我正在尝试在flutter中创建一个注册页面。使用HTTP包将数据发送到后端，然后我会收到状态消息。我需要访问存储在API缓存中的session_id(和CSRF值)，以便我可以在共享首选项中设置它的值，以便进行进一步的会话管理。','Accept':'Application/json'
浏览 23提问于2020-06-29得票数 0
然后是结束日期和之后，一个表单弹出。当我使用Chrome更新我的日历时，有一个JSON放在https://www.airbnb.com/api/v2/calendars/ROOM_ID/START_DATE/END_DATE?://www.airbnb.com/api/v2/calendars/ROOM_ID/2015-0
浏览 1提问于2015-03-26得票数 3
回答已采纳
当我使用Superset的API导入仪表板时，响应会显示一个登录页面。 'accept': 'application/json', 'X-CSRFToken': csrf_token,
'Referer
浏览 6提问于2021-12-07得票数 1
回答已采纳
我的rails应用程序中有一个react组件，我试图使用fetch()将一个帖子发送到本地主机上的rails应用程序，这给了我一个错误：我正在使用devise来处理user/registrations和logins。我试过移除protect_from_forgery with: :exceptionthis.stat
浏览 5提问于2019-02-21得票数 10
回答已采纳
2回答
我的迷你web设备将向RoR应用程序提交数据样本，该应用程序会将它们添加到MySQL表中。
我想出了如何形成POST数据包，但我不明白的是如何避免真实性令牌问题。有没有办法让我的小笨蛋客户端抓取正确的令牌并将其发回？(我猜不是，否则它不会是一个很好的安全特性)。这不是一个高度安全敏感的应用程序，所以我应该告诉这个页面完全忽略authentity-token吗？它有望通过每个客户端(web设备)使用唯一的用户I
浏览 18提问于2011-09-28得票数 1
我使用从服务器下载大型文件。下载很好。但是，当下载开始时，我需要向浏览器输出一些文本，例如：“谢谢您下载文件.” header(&#x
浏览 4提问于2013-11-27得票数 0
回答已采纳
3回答
我正在使用Drupal7.5，并在各种资源中使用它的rest服务/api。
request.AddHeader("<e
浏览 5提问于2016-09-19得票数 2
回答已采纳
1回答
我试图测试基本的sinatra应用程序的路由，但是由于csrf保护错误Rack::Csrf::InvalidCsrfToken，我的测试请求失败了。我尝试过通过Rack::Csrf.token访问csrf令牌，但我无法访问env (或者至少我不知道如何在rpsec测试中访问env )，而且没有成功。app.rb
use Rack::Csrf, raise: tru
浏览 2提问于2014-11-19得票数 1
回答已采纳
我是JWT授权的新手，并且已经按照样板在Rails中设置了auth。当我尝试通过调用localhost:5000/api/v1/users或任何控制器来测试我的路由时，每次都会得到以下结果：显然，没有生成令牌，但不确定如何仅通过检查Rails中的控制器来创建令牌。: user
浏览 0提问于2019-08-01得票数 1
但是在每个请求中，我都必须包括访问受保护的API路由的X令牌，这是可行的，但是对于开发，我想禁用API的CSRF-保护。我已经尝试将/api路由添加到VerifyCsrfToken中的except数组中，并将中间件从Kernel.php中删除，但这似乎并没有改变我仍然需要发送CSRF令牌的</
浏览 1提问于2019-07-01得票数 0
回答已采纳
我在前端经常遇到这种情况，表示从原点'localhost://2800/api/abc/xyz‘访问XMLHttpRequest已被CORS策略阻止:对飞行前请求的响应不通过访问控制检查:请求的资源上不存在“访问控制-允许-原产地”标题。vesselId=' + $('#vessel_id').val() + '&page=1&size=
浏览 0提问于2019-05-17得票数 0
我希望这不是太难，所以这里有一个故事，我已经创建了一个简单的过程，当请求时作为JSON对象发送，但出于安全原因，我真的想保护(403)文件的内容，如果它是通过在浏览器中放置一个完整的URL来访问的。下面是我的ajax.php中的一个脚本
<?$image[array_rand($image)] .'" width="80" height="80" alt="T
浏览 2提问于2013-03-08得票数 0
回答已采纳
3回答
邮件上无效的真实性令牌
、、、
路由post 'profile' => 'profile#create_profile' render json: {user: current_user}, status: :ok renderjson: {user: current_u
浏览 4提问于2015-12-13得票数 25
回答已采纳
ajax请求的控制器，它似乎不知道我刚刚设置的会话，实际上是这样的：会给我null，那就意味着它不知道session csrf_token的事。handler(Request $request) {
return response()->json(va
浏览 5提问于2017-01-04得票数 1
回答已采纳
2回答
用金字塔中的多名枪手检查CSRF
、、、、
我正在为我的web应用程序使用金字塔，它需要对每个请求进行csrf检查。在ajax调用期间，将csrf令牌设置为每个请求的标头。对于1线程和1 worker，一切都很好，但是一旦启用了多个工作人员，worker 2就不知道worker 1的令牌了。他们如何共享csrf令牌？(require_csrf=True)<input type="hidden"
浏览 4提问于2016-11-17得票数 2
回答已采纳
有人能告诉我我的ajax请求中遗漏了什么吗？我最初以为是_token，但是我仍然没有得到200的响应。也许它是我的函数中缺少的一个参数？下面是我的代码，构建在Laravel上。show(); method:'POST',
data: {'offer_id': offer_id<
浏览 1提问于2021-09-27得票数 0
2回答
我有一个基本的Django服务器，它有一个python命令行客户机，可以投递到这个服务中。我有一个登录功能和一个post功能。尽管CSRF的cookie是从登录函数中设置的，但当我登录后尝试访问post_product端点时，服务器说是禁止的。from dja
浏览 0提问于2019-08-15得票数 0
回答已采纳
2回答
我正在尝试使用cURL与API进行通信。其中一种方法要求我传递ININ-ICWS-CSRF-Token头的值(即。因此，我需要提取它们，以便稍后在代码中传递它们。下面是我从cURL/API响应中提取头部和主体时所做的工作：if($respond === false=
ININ-ICWS-Session-
浏览 3提问于2015-05-06得票数 3
回答已采纳
1回答
我有三个屏幕：
首先，登记册将简单地询问用户的详细信息，一旦成功地输入详细信息，它将重定向到登录。登录将询问他们的凭据并被重定向到homePage。在后端(Laravel)中，寄存器API和登录API工作得很好，但问题在于它不会要求用户详细信息，它是一个HomePage方法，在检查用户是否登录时，它将返回详细信息。我使用SharedPreferences prefs = await SharedPreferences.getInstance();存
浏览 8提问于2022-07-26得票数 0
我有一个运行Vue & Flutter前端的Rails6API(后端)，app/controllers/signin_controller.rb我使用JWT Sessions来处理令牌，并使用axios来调用api。 def create
user = User.find_by!(email: params[:ema
浏览 8提问于2019-11-13得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
