3回答
我使用的是larvel 8，我想在使用ajax post时更改"CSRF令牌不匹配“的消息。我创建了一个闭包并将其传递给App\Exceptions\Handler类上的renderable方法，但出现了预览消息。
浏览 34提问于2021-02-25得票数 0
1回答
我们构建了一个SaaS平台，允许用户创建消息并通过预先确定的字母数字代码在任何广告媒体上共享消息。
我们所有的表单都使用CSRF令牌，但我注意到了一个问题。如果用户正在编辑他们的消息，然后休息一下，回来完成编辑并点击保存，他们将面临一条“CSRF不匹配”警告消息。这是一个关键问题，因为他们必须刷新页面，丢失更改，以便重新生成有效的令牌。正在发生的情况是，初始的CSRF令牌<
浏览 4提问于2017-05-09得票数 0
回答已采纳
1回答
在提交post请求后，我将得到带有错误消息"CSRF令牌不匹配“的响应代码419。应用程序正在使用XSRF-令牌cookie。
请告诉我如何解决这个问题。提前感谢
浏览 8提问于2022-07-11得票数 0
我去叫csrf failed: csrf token missing or incorrect error。这发生在我从1.8升级到django 1.10的时候。
浏览 0提问于2017-01-11得票数 0
我的假设是，存储在用户会话cookie中的CSRF令牌在加载表单之后但在提交之前已经发生了更改。这会导致POSTed令牌与cookie中的令牌不匹配，从而导致此错误。如果Rails会话cookie仅在浏览会话结束时(即当web浏览器关闭时)到期，那么在不关闭浏览器的情况下，如何更改此cookie (及其包含的CSRF令牌)？
浏览 11提问于2017-01-05得票数 10
回答已采纳
我正试图在PHP中构建一个CSRF保护的web应用程序。为了保护用户的安全，我尝试在会话中为用户保留一次令牌。现在的问题是，每当我刷新页面或访问另一个页面时，我的令牌就会被更改。我不想发生这种事。我希望设置单个会话令牌，这样用户就可以访问网站，而不会出现任何令牌不匹配的问题。我的会话代码是 session_start();
浏览 3提问于2013-12-06得票数 2
回答已采纳
你好，我正在尝试通过ajax发布数据，但是我面临这个错误，我确信我在头部分调用了CSRF_TOKEN。标题部分：meta name=“csrf-content=”{ csrf_token() }“”Route::post('cart/data/store/{id}'，CartController]);
return response()->json(['success' => 'Item Added To Your Car
浏览 22提问于2022-01-20得票数 -4
1回答
.password(passwordEncoder().encode("admin")).roles("TEACHER");我使用浏览器登录，并获得一个作为JSESSIONID存储的Cookie令牌如何解决这个身份验证/授权问题？
我需要禁用csrf吗？如果没有，我如何在我的邮递员请求中使用csrf令牌？我尝试使用X令牌将其添加到Postman头请求中，并在登录过程中使用发送到后端的_csrf<e
浏览 0提问于2019-09-26得票数 1
回答已采纳
2回答
Facebook错误
、、、、
我一直收到以下错误：
protected function getCode() { if== null &&
isset($_REQUEST['state']) &am
浏览 3提问于2013-02-28得票数 0
回答已采纳
Django通过cookie在用户机器上设置CSRF保护令牌。然后，它在POST请求中请求令牌。如果这两者不匹配，则返回403。这看起来不安全。如果另一个网站欺骗我的域并设置一个新cookie，然后在请求中发送新cookie的CSRF令
浏览 0提问于2013-12-17得票数 12
回答已采纳
1回答
我读了很多关于CSRF保护的文章，但是我怀疑我还不能澄清，甚至在堆栈溢出的情况下也是如此。因此，我使用烧瓶来构建一个web应用程序，并且有一个名为csrf_token的函数，您可以调用它生成一个令牌，并将它作为一个隐藏的输入(在本例中是登录表单)。但是，我在想，如果攻击者进入登录站点以获取他的csrf令牌，这是否会破坏站点上的csrf保护？因为这样他就可以将他的csrf令牌附加到ajax请求上，这基本上等于没有任何保护。
浏览 2提问于2019-07-16得票数 2
回答已采纳
1回答
在我的web应用程序alpha测试中，有两个人在抱怨csrf令牌不匹配的问题，Route::post('signup', array('before' => 'guest|csrf','uses' => 'AuthController@postSignup'));
这
浏览 2提问于2013-11-15得票数 0
在Laravel中，Csrf令牌会根据每个请求自动重新生成，这会导致生产服务器上的csrf令牌不匹配。在本地服务器上，它工作正常，我还在产品服务器上的verifiedCSRFToken.php文件上打印两个令牌。echo $token;$token保持不变，但是$request->session()->token()总是在产品服务器上更改
浏览 3提问于2020-01-02得票数 1
回答已采纳
我想要更改默认的错误消息“没有提供令牌匹配”和“两个给定的令牌不匹配”。对于第二个(令牌不匹配)，我认为读取相同的验证器就可以了，但在表单中，我无法访问$value_to_match_against，所以这可能是错误的方式。对于第一个(没有提供令牌)，我根本不知道如何更改它。
->addValidator('Identical', tru
浏览 1提问于2011-01-22得票数 1
2回答
我输入了以下代码，以防止CSRF，但发行和检查令牌。顶部部分在login.php上，第二部分在登陆页上。令牌的发布工作正常，当我在登陆页面上打印$_SESSION‘token’时，它们就匹配了。但是，当我替换其他代码时，它说它们不匹配，并显示“过期”。
<?
浏览 5提问于2015-04-30得票数 0
回答已采纳
可以使用许多技术来防止CSRF/XSRF。
其中一种技术是使用客户端会话独有的令牌，每个请求都由客户端发送到服务器；该令牌将在服务器端进行验证。如果请求令牌与服务器端的令牌匹配，则允许请求进入应用程序，如果不匹配，则不允许进入。因此，CSRF攻击将被检测到。虽然这项技术背后的想法对我来说非常清楚，但我不确定URL重写如何帮助防止CSRF攻击？安全专家能对此有所了解吗？
浏览 1提问于2009-07-31得票数 4
回答已采纳
1回答
CSRF令牌不匹配
、、、
我已经用使用csrf令牌的html登录表单记录了基本的Apache场景。应用程序记录的示例令牌如下所示：
<input id="csrf_token" name="csrf_token" type="hidden" value="IjU5NzBhMmI3ODNjZGVjMGUwYmI2YTU4ZjRkMTk0MjI0MTg3OTJlNDAi.C8ecSA.PkvdB0aM2M0rfhSLcb_ktyeInfs&submit
浏览 4提问于2017-04-06得票数 2
回答已采纳
2回答
我有一个运行在HTTP和HTTPS后面的博客，并且遇到了csrf令牌验证的问题。引用检查失败- 与不匹配。有没有人知道如何让验证两者都匹配？
浏览 1提问于2011-08-06得票数 3
回答已采纳
result) { $('#save-filters').dialog('close');
});$encrypter = app('Illuminate\Encryption\Encrypter');
$encrypted_token = $enc
浏览 2提问于2020-12-31得票数 2
在post中，我需要包括csrf令牌，以避免令牌不匹配错误。'Content-Type': 'application/json', },
b
浏览 8提问于2017-06-09得票数 1
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
