当我尝试从curl运行相同的postman命令时，我得到：CSRF verification failed. Request aborted.我在views.py中的功能是： permission_classes = ()
浏览 3提问于2017-10-26得票数 0
我正在尝试使用postman运行一个api。我的应用程序是在django 1.11.6中使用python 3.5开发的。
我得到的错误是Forbidden (40
浏览 33提问于2017-10-25得票数 5
4回答
现在我的问题是当我发送邮件请求的时候
谁能帮我解决laravel 5.1中的CSRF令牌错配错误。
浏览 8提问于2016-01-27得票数 4
回答已采纳
1回答
ResponseEntity getUserProfile(@AuthenticationPrincipal User user){ } }
} 现在我想用PostmanGET运行良好，我将表单数据添加到Postman中，它将进行身份验证，
浏览 75提问于2020-01-25得票数 0
8回答
CSRF令牌丢失或不正确
、、、
我没有权限设置。P<pk>[0-9]+)/$', views.RoleDetail.as_view()),{
"detail": "CSRF Failed: CSRF token missing我已将@csrf_exempt添加到RoleDetail和RoleList中，但似乎没有任何改变。这个装饰符甚至可以添加到类中，还是必须添加到方法中？CSRF，现在我收到了这样
浏览 3提问于2013-07-06得票数 48
回答已采纳
有一个关于Spring安全csrf保护的问题。是否仅当我从Postman等REST客户端进行REST调用时，CSRF才会触发403状态？在我们的代码中进行REST调用时，是否会触发403状态？如果是，如何保持csrf保护并进行REST调用？
浏览 14提问于2018-03-01得票数 1
我在春季框架中有csrf保护。因此，在每个请求中，我都会从ajax调用中将csrf令牌发送到报头中，这是非常有效的。<meta name="_csrf" content="${_csrf.token}"/>
<meta name="_csrf_header" content="${_csrf.headerName}"attr("cont
浏览 2提问于2014-11-28得票数 58
回答已采纳
8回答
我想我需要在标题中包含CSRF令牌。但我需要加密的那个吗？当我插入此令牌时，仍然会得到存在令牌不匹配的错误。我通过以下方式检索令牌：$encrypted_token = $encrypter->encrypt(csrf_token());但是在每次刷新时，这种情况是否应该改变呢？
浏览 6提问于2015-06-10得票数 26
回答已采纳
当我使用邮递员发送邮件请求时，我收到了这条消息。有人知道怎么禁用它吗？在这种情况下，注册用户是post，所以不需要身份验证。
浏览 0提问于2017-03-02得票数 6
1回答
为什么我从axios请求得到的x-csrf令牌与我从postman得到的不同？这就是我得到它的方式 "X-CSRF-Token": "FETCH"此外，我不能在Postman中使用axios请求中的x-csrf令牌，它被拒绝，并显示错误消息，表明它不是有效的x-csrf令牌。而且，每次我执行GET请求时，来自axios的令牌都不
浏览 3提问于2020-02-25得票数 0
使用Charles，我可以看到以某种方式创建了csrfmiddlewaretoken令牌。给定的发送的csrfmiddlewaretoken令牌是
浏览 1提问于2017-09-29得票数 0
回答已采纳
我能够使用/login (使用Pre-request Script来设置X-XSRF-TOKEN)。我甚至成功地获得了/api/user。但是当我做/logout时，我会在邮递员中得到"CSRF令牌错配“错误。我在文件中的设置如下：SESSION_DOMAIN=localhostcors.php
'paths' =>[&
浏览 4提问于2021-03-01得票数 1
我已经创建了jhipster演示应用程序，并希望使用postman之类的工具检查我修改后的rest api。我已经尝试了基本身份验证和用户和密码都设置为管理员，用户或系统。
浏览 0提问于2015-04-01得票数 2
我最近跟踪了关于如何在一个演示应用程序(博客)中正确安装和安装Laravel的正式文档。我的路线是按照指令设置的：
在使用Postman运行一些示例请求时，我注意到oauth/token/refresh路由需要一个CSRF令牌。
浏览 2提问于2017-04-17得票数 0
回答已采纳
{"detail":"CSRF Failed: CSRF token missing or incorrect."}
浏览 11提问于2016-09-04得票数 15
回答已采纳
我只是在做教程@ https://docs.graphene-python.org/projects/django/en/latest/tutorial-plain/来理解Django 2中的graphQL当我像这样尝试GraphQL查询时，我得到了一个CSRF_FAILURE_VIEW： query { id }
} 底层的json fixture是否有其他设置需要我应用？在settings.
浏览 33提问于2019-10-08得票数 1
我正在尝试设置CSRF令牌，以便在向客户端发出令牌以在将来的请求中使用之前进行多次检查。根据csurf documentation的指导，我已经设置了以下快速路线： const express = require('express'); const { data } = awai
浏览 79提问于2020-03-24得票数 0
回答已采纳
我在Django中添加了CSRF保护中间件。我尝试通过使用Postman发送http post来测试它，在报头中没有x- with令牌。令我惊讶的是，我没有得到403，但我能够在没有x- data令牌的情况下获得数据。这怎麽可能？下面是我的CSRF设置。我的附加Django设置非常简单，并且包含CORS。CORS_ORIGIN_ALLOW_ALL = False# Cross Site Re
浏览 33提问于2020-12-22得票数 0
回答已采纳
1回答
这里有谁对services服务上的X-CSRF-Token行为有很好的了解，特别是在使用Windows Auth ( OData )身份验证时？我正在针对GET/PUT服务进行开发，这些服务在通过Postman进行测试时表现良好；X-CSRF-令牌检索发生在PUT调用之前，PUT调用在提交回令牌时被接受(以及来自SAP Portal会话的cookie测试服务在HTTPS上，例如：('parameter')
当尝试从.NET客户端应用程序时，GET调用工作正常，包括令牌
浏览 1提问于2016-11-29得票数 1
无效csrf令牌403
我还从API获得令牌，并像在原始站点中所做的那样发送带有标头的令牌。但是我想知道为什么每次API返回时无效csrf令牌
是否可以通过邮递员发送CSRF令牌。因为据我所知，csrf<
浏览 3提问于2018-07-25得票数 6
云服务器
ICP备案
对象存储
实时音视频
云直播
腾讯云开发者
