1回答
我需要从链接获取一些公共数据，但这是我第二次遇到Cookie，因为其中的一些值是动态的，所以无法复制。在进行实际请求以获取数据之前，如何获取此cookie？239832/ishares-sptsx-60-index-etfAccept-Language: en-US,en;q=0.8
Cookie
浏览 0提问于2017-07-07得票数 0
我的理解是，攻击者可以通过其网站中隐藏的价值恶意向用户提出请求，请求银行网站转移资金。浏览器通过攻击者发送所有cookie以及恶意初始化的请求。我的问题是，攻击者是否能看到Cookie内容，如会话ID或cookie中存储的一些数据？
浏览 0提问于2019-08-09得票数 0
回答已采纳
我有一个页面，当加载时使用@Html.AntiForgeryToken()生成一个防伪造令牌。这种情况发生在布局文件中。该页面可以打开几个弹出式窗口中的iframe。此iframe使用@Html.AntiForgeryToken()生成自己的防伪令牌。
加载弹出窗口可以打开
浏览 0提问于2018-06-26得票数 0
我正在尝试下载一个PDF文件，位于这里的，然而，这个pdf文件需要登录后才能下载它。我可以登录，但服务器将我重定向到主页，当我再次尝试获取pdf的url时，我无法下载它，因为我似乎没有登录！我想我需要使用cookie，对吧？感谢:)
浏览 1提问于2012-05-25得票数 0
1回答
我是newby，所以这可能是一个非常愚蠢的问题)我有一个控制器：
def uid=(xid)我得到的答案是，@uid为空。在日志中-在idx - @uid中-是coorect，在init中-已经是null。为什么？
浏览 0提问于2015-05-13得票数 1
为了避免CSRF (跨站点请求伪造)，大多数浏览器(自2019年末以来)都会自动考虑到，没有显式定义SameSite属性的任何cookie都将被认为是松散的，而不是以前默认的任何一个。最近(2020年2月，自从Chrome 80)浏览器也忽略了定义SameSite=None和不安全的cookies。如何在Web.config中将会话cookie自动更改为None (以保持SSO集成工作)？
浏览 5提问于2020-02-07得票数 6
我为每个会话(1) JSESSIONID (2) XSRF-令牌(csrf令牌*)提供了两个cookie。知道如何在弹性豆柄负载均衡器中为一个会话设置多个cookie吗？
我很感激你的帮助，因为我被困在这么大的</
浏览 2提问于2015-06-09得票数 1
在跨站点请求伪造时：为了防止它，程序员使用了一个防伪令牌，这个令牌是一个包含随机值的字符串，除了HTML表单之外，这个令牌还会放在您的cookie中
浏览 10提问于2018-02-27得票数 1
回答已采纳
1回答
我在laravel中实现了登录，在登录请求中有两个令牌，一个在主体中，另一个在标头cookie中。当我删除主体令牌的值时，它的显示页面过期了错误，但是当我删除xsrf-token值时，它没有显示任何错误，并且登录已经成功Host: <host>Accept-Encoding: gzip, deflate
Acce
浏览 2提问于2020-07-09得票数 0
1回答
我使用的是asp.net 3.5 web表单。我将我的应用程序托管到Azure。我有一个aspx，它有WebMethod，我从其他aspx页面通过jquery $.ajax调用来调用它。如何保护我的aspx，使其只能从我的页面访问，而不能从其他应用程序访问？
浏览 0提问于2016-03-06得票数 0
2回答
我已经创建了一个新的MVC4网络项目，它的所有工作与用户登录等正确。
所需的抗伪造cookie "__RequestVerificationToken描述:在执行当前web请求时发生了未处理的</
浏览 4提问于2012-11-10得票数 2
回答已采纳
如果我发现了XSS漏洞，是否有其他方法可以在不劫持会话的情况下访问某个帐户？主要是因为在我测试的大多数站点上，HttpOnly和安全标志都设置在会话ID上，所以我无法通过javascript (document.cookie)访问它。我知道我可以做一些假的形式询问用户名和密码，但还有其他方法吗？
浏览 0提问于2019-06-25得票数 0
回答已采纳
1回答
在.NET服务器上存储会话令牌
、、、、
当用户登录时，我为服务器响应提供cookie，其中包含userId和随机生成的会话令牌guid。然后，当用户向服务器请求时，它从请求中提取身份验证cookie，以便服务器获得有关userId和用户会话的信息。现在，在我<e
浏览 1提问于2015-03-13得票数 0
1回答
为了防止CSRF的发生，Security和AngularJS采用了一种在cookie中存储CSRF令牌的方法。然后，对于每个请求，web客户端向服务器发送与cookie和HTTP头相同的令牌以进行验证。这些都来自于这个博客。
但是，我认为从另一方面来说，黑客可以伪造cookie和HTTP头来发送假请求。这是正确的吗？
浏览 0提问于2018-09-19得票数 1
回答已采纳
这个链接()告诉我，从Visual 2012开始，微软将内置的跨站点请求伪造(CSRF)保护添加到新的web窗体应用程序项目中。向您的解决方案中添加一个新的.NET Web应用程序，并查看页面后面的Site.Master代码。此解决方案将对从Site.Master页面继承的所有内容页应用CSRF保护。Visual 2012自动生成的代码生成随机GUID，然后将GU
浏览 3提问于2013-05-03得票数 0
1回答
我正在用角js和ASP.NET Web 2后端创建一个应用程序。我想弄清楚如何做认证部分。我计划使用无记名令牌而不是cookie，因为它似乎是一种更现代的方法。我将有一个用户登录表单，在那里他们可以输入他们的密码和用户名。我是否应该将用户名和密码传递给我的Web，让它返回一个承载令牌，然后将其存储在localStorage中？如何在每个后续请求中传递该令牌，以便访问受保护的资源？这种身份验证是否需要
浏览 2提问于2015-09-28得票数 1
回答已采纳
当客户端通过浏览器(即登录请求)请求SSL web资源，然后跟进附加请求时，是否所有的请求都在同一个SSL会话中执行？还是浏览器使用每个请求创建并删除会话？服务器是否仅通过通过SSL协议加密的cookie来跟踪这些请求的会话状态，或者是否有任何通过SSL提供的功能，其中服务器知道初始请求来自与以下请求相同的浏览器？如果只是通过加
浏览 0提问于2016-02-10得票数 16
我试图在我的应用程序中伪造一个请求，但我不知道如何让它的防伪性发挥作用。我需要支持一些遗留代码，这些代码只能通过web请求来调用。我已经能够通过伪造HtmlHelper从控制器获得一个令牌，但是当它试图验证它时，它给了我这个异常：var ant
浏览 0提问于2014-12-19得票数 2
我们有一个移动网站，它是一个单一的页面应用程序样式(cf舱单用于加载缓存)，但是在登录后5至10页导航用户必须提交一些机密数据才能以一种形式出现，但此表单是在提交之前在前端动态生成的，在这种情况下，如何处理CSRF(Cross-Site请求伪造)& XSS(Cross-Site脚本攻击？(不允许使用cookie)。
我们的应用程序使用Jquery+RequireJs+BackboneJs+Handlebar模板。
浏览 0提问于2016-05-13得票数 1
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
