我遇到了一个问题，我可以成功地登录，但是任何后续请求都显示为 headers={'X-CSRFToken': csrftoken})
first_response (登录audio_base=adpifajsdpfijsdp&name=Fre
浏览 4提问于2017-01-13得票数 1
回答已采纳
2回答
我正在尝试使用requests登录网站，但正如您所猜测的那样，我遇到了一个问题import requests
PASSWORD = '***' </style><body> <h1>Forbidden <span>(403)</span></h1
浏览 1提问于2012-11-26得票数 1
回答已采纳
1回答
.withUser("teacher").password(passwordEncoder().encode("admin")).roles("TEACHER");我使用浏览器登录，并获得一个作为JSESSIONID存储的Cookie令牌。然后我开始拿起那块饼干，然后在邮递员中用它作为：
从Postman调用以下端点时：
@PostMapping(consumes = "application/json", produces = "
浏览 0提问于2019-09-26得票数 1
回答已采纳
这两个表单都加载了{%csrf_token%}。流程是-用户使用表单1( ajax )登录，然后显示第二个表单。用户在第二个表单中输入数据并使用ajax提交。这个请求就会失败-现在，为了解决这个问题，我从cookie获取csrftok值，并将cookie作为ajax的一部分发送，它可以工作-
csrfmiddlewaretoken = _getHe
浏览 13提问于2017-07-28得票数 0
我正在尝试在注册步骤的第2步自动登录用户。在成功插入到数据库后，我使用Auth::loginUsingId($user_id)自动登录用户使用ajax。我总是在每个步骤上提交CSRF令牌。现在的问题是，在成功登录之后，生成了CSRF令牌，并且在步骤3中Auth::user()变为空白
此外，登录前后的CSRF也不同。
浏览 6提问于2018-12-12得票数 5
我得到"CSRF失败: CSRF令牌丢失或不正确。“从我的本地主机向django api发出POST请求时出错。corsheaders.middleware.CorsMiddleware', 'django.middleware.csrf.CsrfViewMiddlewaredjango.middleware.clickjacking.XFrameOp
浏览 4提问于2018-03-29得票数 3
我使用下面的代码首次登录到我的网站，以获得有效的CSRF令牌，然后我想使用该令牌进行API调用，然而，它失败了。请帮帮我..。requests
client = requests.session()
# Retrieve the CSRF21:28:59] "GET /accounts/profile
浏览 0提问于2018-10-24得票数 1
回答已采纳
我有一个带有csrf令牌的表单可以工作。
还有一个按钮可以通过ajax上传图片，并将url放到同一个页面的第一个表单的文本区域中。我有一些js来设置csrf值，这个按钮也可以正常工作。如果用户已登录，则首先使用按钮插入图像url，然后保存表单时，绝对没有问题。但是，当我有一个没有登录的访问者时，有一个问题:当他上传图片时，会自动创建一个新帐户，并且访问者将在不做任何操作的情况下登录。现在，当他提交表单时，csrf验证
浏览 3提问于2015-02-16得票数 1
我正在遵循Spring Security参考，并且我已经重定向到一个自定义登录页面，其工作方式与中描述的一样。但是，我不确定如何在Mustache中获取CSRF令牌(所有示例都使用JSP)。{{#_csrf}}{{/_csrf}}
...a
浏览 2提问于2014-10-16得票数 7
通过启用和使用Spring安全性，我将CSRF令牌应用于登录表单。当我进入登录页面时，我可以看到使用名称_csrf自动生成的CSRF令牌。但是，当我使用ZAP扫描该项目时，仍然会收到有关反CSRF令牌的警告，如：抗csrf攻击失败。
我还尝试使用删除或编辑字段_csrf令牌，然后使用有效的用户名/密码登录</e
浏览 0提问于2019-05-03得票数 1
2回答
使用Spring Security，我的理解是您在GET上获得csrf令牌，然后将其包含在任何后续POST、PUT、DELETE请求的头中。但是登录是一个帖子！那么，如何获取csrf令牌，以便将其包含在登录请求的标头中？ 我不想禁用登录路由的csrf。
浏览 40提问于2020-06-16得票数 1
回答已采纳
我一直在使用@ csrf -exempt注解处理post请求，因为我在从android(VOLLEY库)发送post请求时无法处理csrf验证。现在，我不得不使用django.contrib.auth登录和注销方法，但是当我从安卓发送post请求时，会话不工作。我试着用我的请求在安卓中启用cookies，但也不起作用(启用cookies也没有解决csrf验证失败的问题).Also我尝试从GET请求中获取csrf令牌到django( d
浏览 1提问于2018-07-27得票数 5
关于我不能登录的原因有什么想法吗？我一直在尝试用同样的方法通过facebook和linkedin登录，但没有成功。我使用的是最新版本的Scrapy。我正在尝试访问“消息”进行测试，但我知道它不起作用，因为它会将我重定向回登录页面……在LinkedIn上也是如此。
浏览 2提问于2015-08-23得票数 0
1回答
每个AJAX响应包含几个表单，并且每个表单都有自己的CSRF令牌。但是，只有一个AJAX调用能够在会话中存储它的令牌。因此，AJAX请求中的所有表单都将失败，并显示以下消息 The CSRF token is invalid. Please try to resubmit the form.除了设法将其令牌正确地保存在会话中的一种形式。 会话存储在redis中。 在进行多个AJAX调用时，如何确保所有CSRF令牌都存储在会话中？
浏览 9提问于2019-10-02得票数 0
问题是有效负载需要一个_csrf属性。所以我认为不可能使用简单的POST方法。
浏览 4提问于2022-10-14得票数 0
回答已采纳
1回答
我得到了Invalid CSRF Token错误。我只在Chrome浏览器中看到这种行为。以下是以下步骤：
Invalid CSRF Token 'd82dfa89-81b1-449e-9ef5-cdd32957e7f3' was found on the request parameter'
浏览 1提问于2015-01-21得票数 0
1回答
CSRF在cookies和header中应用和发送，而不是以隐藏输入的形式发送。csrf令牌不会为每个请求更改，但会在会话期间更改。csrf令牌应该多久更改一次？应该由客户端还是服务器设置csrf令牌？应用csrf保护的最佳策略是什么？双重提交cookie？三次提交Cookie？或任何其他新策略？
浏览 2提问于2018-12-07得票数 0
2回答
如何在前端使用RESTful API作为后端并由JSON令牌(JWT)授权，我们如何处理会话？例如，登录后，我从REST获得一个JWT令牌。XSS的攻击，如果我将它保存到cookie中，除了我将cookie设置为HttpOnly之外，还会出现相同的问题，但是React不能读取HttpOnly cookies (我需要读取cookie来从中获取JWT，并使用这个JWT来处理REST请求)，我也没有提到跨站点请求伪造(CSRF)问题。如果使用REST作为后端，则不能使用CSRF</e
浏览 4提问于2017-08-28得票数 77
回答已采纳
2回答
考虑到以下一系列事件
用户返回到原始选项卡并提交表单。所产生的csrf故障是预期的吗?如果是的话，是否有任何解决方案可以给用户提供更好的体验？
浏览 3提问于2018-06-22得票数 0
无效csrf令牌403
是否可以通过邮递员发送CSRF令牌。因为据我所知，csrf令牌用于停止伪造请求。站点有一个带有csrf令牌隐藏字段的表单，当表单提交时，浏览器从
浏览 3提问于2018-07-25得票数 6
云服务器
ICP备案
实时音视频
云直播
对象存储
腾讯云开发者
