2回答
我想使用csrf_token来解决关于ajax的跨域问题，但是我有一些问题{ "distribution_box_id": "abc123",latitude": 35.15409152643205, "smoke_detect
浏览 22提问于2019-07-23得票数 0
它在使用普通HTML表单时效果很好，但是当使用AJAX时，这个过程就不那么清晰了。我的表单中有一个文件上传，我用AJAX将这个过程分成两个部分:文件转到upload端点，而其余部分则到submit端点。由于文件是用AJAX发布的，所以它不会得到CSRF令牌，但我希望保护upload端点不受攻击。如何在使用AJAX时生成CSRF令牌？
浏览 4提问于2015-08-08得票数 18
回答已采纳
3回答
第一部分：
Set-Cookie: csrftoken=token; expires=Fri, 16-Feb-2018 10:56:00 GMT; Max-Age=31449600; Path=/
cookiecsrftoken没有在浏览器中设置(如果我是对的，这是因为浏览器忽略了来自不同域
浏览 0提问于2017-02-17得票数 2
我注意到，当我运行console.log($cookies.csrftoken)时，它会记录未定义的日志。我知道，根据对xsrf的角度文档:不会为跨域请求设置标头。我如何获得对它的访问权限，并且是否存在可以使用X-CSRFToken头来处理跨域请求的方法？ $httpProvider.defaults.xsrfHeaderName = 'X-CS
浏览 1提问于2016-06-10得票数 1
嗨，这里有一个奇怪的问题。我正在尝试用django提供下面的index.htm文件。当您单击该按钮时，页面(而不是服务器)执行跨域请求。如果我在浏览器中直接加载索引文件，它可以工作。但是，如果我使用django提供它，我会在同一个浏览器(Safari)中得到“试图加载资源时发生错误”。我正在使用(YQL)这个方法来处理跨域请求：
<!text/javascript' src="/static/jquery.xdom
浏览 2提问于2013-05-30得票数 0
2回答
我知道这是一个常见的问题，但在尝试了每个web解决方案后，我仍然得到"CSRF令牌丢失或不正确“。错误。ajax调用正确使用DJango在通用csrf解决方案上创建的cookie crsf令牌： if (!正如您从头文件中看到的，我的Ajax调用从另一个“端口”( React Application)开始。为了开发，我在Chrome中关闭了跨域检查，以确保我的
浏览 3提问于2018-01-31得票数 0
3回答
这是有问题的，因为并非所有浏览器都支持某些HTTP动词(put / delete)。我们唯一已知的解决办法是，重写API以创建更多的抽象(我们认为这不是最佳实践，会增加开发时间和潜在的性能)，只使用JSONP的POST或创建代理(这将增加两个额外的行程和双倍的延迟性能)。底线是，我们已经将这个问题归结为...这是唯一的两个选择，还是有其他我们没有考虑的东西，如果是这样的话，这些解决方案中的哪一个更适合游戏平台。
浏览 0提问于2013-05-10得票数 0
例如，当我打开控制台，注入jQuery并向我的本地主机上运行的服务器发送跨域ajax请求时，为什么我访问几乎任何网站时，都不会收到任何预期的错误？但是，如果我打开我自己编写的一个网页，并且该网页也在我的本地主机上运行(但在与服务器使用的端口不同的端口上)，如果我尝试从控制台发送ajax请求，我会收到以下消息：
XMLHttpRequest cannotheader field My-First-Header is not allowed by Access-Control-Allow-Headers in
浏览 0提问于2016-05-16得票数 0
cookies){ $http.defaults.headers.post['X-CSRFToken'] = $cookies['csrftoken'];
$http.get('http://127.0.0.1:8000/test/').su
浏览 0提问于2013-10-29得票数 0
回答已采纳
2回答
单击一个按钮后，我想发出Javascript/Ajax调用，该调用将在URL上下载该文件。
e.preventDefault();
var csrftoken = getCookie('csrftoke
浏览 4提问于2015-06-30得票数 1
我需要使用$.ajax或$.get从xml文件中获取fetch响应。问题是，$.ajax或$.get函数似乎无法从远程服务器中的文件获得响应。它显然只在本地文件上工作。有人知道这个问题吗？或者有没有什么我可以调试这个问题的呢？我想我读过一些浏览器不允许跨站点ajax call..but..then的地方，我该如何进行远程主机调用？<script> $.<e
浏览 1提问于2011-02-25得票数 1
(An error has occurred)"); });$.post(' http://x.com/AnnouncementCategory/Save') data: data,
success: c
浏览 1提问于2013-09-30得票数 7
回答已采纳
1回答
我正在使用模块来保护我的公共路由，防止跨站点请求伪造。服务器和客户端托管在两个不同的域上，因此我不能使用直接方法将生成的令牌传递给客户端。现在，我已经在服务器上创建了两个不同的端点，/csrfToken在标头中发送生成的令牌和csrf cookie，路由/register必须验证给定的令牌和csrf cookie是否正确。csrfProtection, return res.send('user reg
浏览 3提问于2020-04-03得票数 0
1回答
我已经查看了所有跨域ajax问题，但仍然不能确定我的JSONP请求出了什么问题。我所要做的就是使用JSONP跨域获取外部页面的内容。不幸的是，firefox仍然提供这样的功能：var url = "http://stackoverflow.com
浏览 0提问于2014-11-04得票数 1
1回答
我试图从PUT前端向Django后端发送跨域AngularJS请求。当我运行在同一个域(前端在localhost:8000，后端在localhost:8001)上运行时，我从$cookies获得了我的csrftoken，并且可以发送一个成功的请求。当我将后端切换到外部QA服务器时，问题就开始了。我得到了空的$cookies，没有sessionid，也没有csrftoken曲奇。我的想法用完了，这就是我在这里寻求帮助的原因，谢谢。
浏览 5提问于2015-09-22得票数 1
回答已采纳
它工作得很好，我收到了正确的响应，然而，在主应用程序中，我们发送了一个CSRF令牌，这导致了204无内容，因为这是我们的CSRF令牌，他们没有使用一个简单的GET请求。
浏览 2提问于2014-04-02得票数 1
4回答
在本地工作很好，但是当文件位于不同的域时会失败。为了跨域支持，我将如何重写这个？$.ajax({ type: "GET", setTimeout("VerifyStatus(" + pollingInter
浏览 8提问于2010-02-04得票数 6
回答已采纳
我需要将ajax发布到另一个域上的.NET web服务。我可以将来自服务器的任何返回数据设置为jsonp并使用js读取数据吗？在发布到.NET服务时，我遇到了这个解决方案：
type: "POST", data: "{}",现在我想发布跨域(这甚至可能吗？)，返回的数据在jsonp中，以避免任何跨
浏览 1提问于2012-02-06得票数 2
云服务器
ICP备案
云直播
实时音视频
即时通信 IM
腾讯云开发者
