FlaskWTF如何将CSRF令牌发送到Vue前端
Flask-WTF是一个用于在Flask应用程序中处理Web表单的扩展。它提供了一种简单的方式来生成表单、验证用户输入并防止跨站请求伪造（CSRF）攻击。
要将CSRF令牌发送到Vue前端，可以按照以下步骤进行操作：
- 在Flask应用程序中安装和配置Flask-WTF扩展。可以使用pip命令安装Flask-WTF：
pip install Flask-WTF。然后在Flask应用程序的配置中添加一个密钥，用于生成CSRF令牌。例如：
app.config['SECRET_KEY'] = 'your_secret_key'- 在Flask应用程序的路由中创建一个表单，并在表单中添加一个隐藏字段来存储CSRF令牌。例如：
from flask_wtf import FlaskForm
from wtforms import StringField, SubmitField
from wtforms.validators import DataRequired
class MyForm(FlaskForm):
name = StringField('Name', validators=[DataRequired()])
submit = SubmitField('Submit')- 在Flask应用程序的路由中，使用
render_template函数将表单渲染到Vue前端。在渲染表单时，可以使用form.hidden_tag()方法来生成包含CSRF令牌的隐藏字段。例如：
from flask import render_template
@app.route('/form')
def form():
my_form = MyForm()
return render_template('form.html', form=my_form)- 在Vue前端中，使用axios或其他HTTP库向Flask应用程序发送POST请求时，需要在请求头中包含CSRF令牌。可以通过在Vue组件中获取CSRF令牌，并将其添加到请求头中的方式来实现。例如：
import axios from 'axios';
const csrfToken = document.querySelector('meta[name=csrf-token]').content;
axios.defaults.headers.common['X-CSRFToken'] = csrfToken;
// 发送POST请求
axios.post('/api/endpoint', data)
.then(response => {
// 处理响应
})
.catch(error => {
// 处理错误
});需要注意的是，上述代码中的/api/endpoint应该替换为实际的后端API端点。
总结： Flask-WTF可以帮助我们在Flask应用程序中处理Web表单，并提供了防止CSRF攻击的功能。要将CSRF令牌发送到Vue前端，需要在Flask应用程序中配置Flask-WTF，并在表单中添加隐藏字段来存储CSRF令牌。然后，在Vue前端中获取CSRF令牌，并将其添加到请求头中发送给Flask应用程序。这样可以确保请求的安全性和完整性。
相关·内容
Vue.js模板如何创建像这样的元标记
除了检查CSRF令牌作为POST参数外，VerifyCsrfToken中间件还将检查X令牌请求头。例如，您可以将令牌存储在HTML标记中：<meta name="csrf-token" content="{{ csrf_token() }}">
但是<meta name="csrf-token" content="{{ csrf_token() }}">是使用服务器语言的，Vue.js如何创建一个元标记来存储csrftoken
编辑-1
我的项目是Djang
浏览 1提问于2018-03-16得票数 0
我正在开发一个项目，使用Django作为后端，Vue作为前端，并尝试实现阿波罗/石墨烯/图形to作为数据传输层。它大部分都能工作，但我不了解CORS/CSRF设置。
(这里有很多研究。，和。
有人知道如何通过CSRF令牌来解决如何保护graphql/graphene API吗？在django日志终端上，我得到：
Forbidden (CSRF token missing or incorrect.): /graphql/
我看到的Vue/Js控制台上的...while
Cross-Origin Request Blocked: The Same Origin Policy disallows
浏览 0提问于2019-05-21得票数 13
1回答
我正在开发一个带有Vue前端和Flask后端的应用程序。 我使用Vue编写表单，但我尝试使用FlaskWTF实现CSRF/XSRF安全性和后端的表单验证。 如果使用AJAX，我已经按照他们说的在the FlaskWTF docs中做的那样将我的应用程序包装在CSRFProtect()中。 from flask_wtf.csrf import CSRFProtect
app = build_app()
csrf = CSRFProtect(app) 但是我被困在如何以Vue可读的形式发送CSRF令牌。在他们的文档中，他们建议使用以下脚本呈现模板： <form method="p
浏览 28提问于2020-12-30得票数 3
回答已采纳
将csrf令牌从Laravel传递到Vue，我为客户端提供了一个单独的Vue应用程序，为后端(API)提供了一个独立的Vue应用程序。我用饼干所以我需要csrf的保护。如何将csrf令牌从服务器传递到客户端？每XX秒将令牌从服务器推送到客户端可以是一个解决方案。
浏览 0提问于2018-05-14得票数 3
1回答
我确实有一个用于数据库CRUD操作的graphqlAPI。身份验证是基于令牌的。因此，如果用户想要对我的数据库进行cruds (突变)，它需要一个有效的令牌才能做到这一点。
我不知道的是，我的graphql是否也被保护以防止CSRF攻击，因为我在csrf_exempt中豁免了这种保护。
如果没有csrf_exempt，它需要一个csrf令牌。是否有一种方法可以要求有效的csrf令牌而不将其发送到前端？graphql仅用于后端，用于将数据插入数据库，而在数据库中，我无法通过前端获得csrf令牌。
后端/前端: Django数据库: Mongo
谢谢
浏览 2提问于2022-11-16得票数 0
1回答
我有一个问题，理解使用CSRF令牌与Laravel/Sanctum。正如我所看到的，没有必要创建Sanctum令牌来验证用户，并且考虑到我的前端(Vue)已经集成到Laravel资源中，我想检查刀片中的Auth::check()，如下所示：
@if (auth()->check())
@php
$user_auth_data = [
'isLoggedin' => true,
'user' => Auth::user()
];
@endphp
@else
@php
$user
浏览 4提问于2022-05-13得票数 0
我想使用Sails.js扩展项目与auth，登录和密码恢复与Vue.js前端应用程序。但我遇到了下一个问题:我无法从sails中获得csrf令牌。官方手册上说，应该是路由器来操作，从而生成csrf令牌：
{
"GET /csrfToken": { action: "security/grant-csrf-token" }
}
但是没有关于生成它的方法的任何信息。在内置的sails视图上，csrf来自于本地<%= _csrf %>。是否可以通过cors从sails.js内置的csrf模块获取csrf令牌？在另一个前端项目中使用sails.js的正确
浏览 1提问于2018-10-28得票数 0
回答已采纳
如果Laravel后端和Vue前端彼此分离(在不同的目录和不同的子域中)，是否有方法将Laravel csrf令牌传递给Vue？
我正在构建一个应用程序，并希望将后端和前端分开用于组织目的，并因为它有助于团队工作。所以，应该是这样的：
api.mydomainexample.com (Laravel后端)
mydomainexample.com (面向公众的Vue前端服务)
admin.mydomainexample.com (仅用于管理的Vue前端)
这个是可能的吗？我认为可能是为前端项目运行nodejs服务器，并使nodejs服务器与laravel服务器通信。不知道该怎
浏览 0提问于2020-08-01得票数 2
回答已采纳
我有两个项目在运行
One是前端
其他是后端
前端工程用vue js制作，后端用laravel制作。
我试图通过axios完成一个post请求，但是我得到了csrf令牌不匹配，我不能使用元标记解决方案，因为它们都是不同的项目。
**Route i want to hit**
Route::group(['middleware' => 'auth'], function () {
Route::post('tasks', 'TaskController@stor
浏览 1提问于2021-09-15得票数 1
我知道，我也见过这个问题
但我试过在评论中找到解决方案，但效果不佳。
我有我的Laravel-echo-server.json
{
"authHost": "https://mysite.it",
"authEndpoint": "/broadcasting/auth",
"clients": [],
"database": "redis",
"databaseConfig": {
"redis": {
浏览 10提问于2020-10-16得票数 1
2回答
我有一个API，它使用进行保护。在前端，我设法登录圣殿，并发行了一个新的无记名令牌。到目前为止还不错，但是如何将令牌(没有Vuex)存储到本地存储，以及如何告诉axios在将来的任何请求中使用该令牌？
我的代码如下：
// AuthController.php
public function login(Request $request)
{
$fields = $request->validate([
'email' => 'required|string',
'pa
浏览 7提问于2021-06-29得票数 2
回答已采纳
我在用Laravel和Vue.js构建一个小型SPA时遇到了许多困难：
我使用index.html作为唯一的视图，其余的由vue-router使用单个文件组件(即.vue文件)来处理。
因为我没有在前面使用PHP或Blade，所以我不能将csrf_token()注入到我的视图中。即使我这样做了，令牌最终也会过期，但是由于应用程序没有(或很少)页面刷新(Es)，它将不知道令牌是否更改，并且它最终将无法使用旧令牌发出AJAX请求。
建议在cookie中传递令牌，然后使用JS检索它。此方法存在与上面相同的问题？？当令牌更改时，从来不通知SPA。
我可以深入了解Laravel的内部运作
浏览 4提问于2017-05-28得票数 8
有没有人成功地为通过React (作为受控组件)提交到Flask后端(最好是使用WTForms)的表单实现了CSRF保护？我已经看到了很多部分的答案，其中一个是Django，但没有找到任何关于Flask的明确答案。我最大的问题似乎是，我不知道如何将csrf令牌发送到我的react前端，在提交表单之前将其存储为标题，然后使用正确的令牌提交表单。任何方向都会很有帮助。
浏览 106提问于2020-06-08得票数 2
我的工作是ReactJS项目作为前端和Django作为后端和有问题的CSRF保护！
我正在使用Django CORS头，并且我已经正确地完成了所有设置。只要我有本地主机访问前端和后端，它就能工作。我的前端运行在localhost:3006上，后端我们运行在localhost:8899端口上。因此，前端就是设置csrftoken cookie，并通过post请求发送它。
我使用的是axios.create()和withCredentials = true，它工作得很好。现在，当我的同事从他的系统中运行相同的前端代码，试图连接到运行在我的机器上的后端时，他得到403个csrf cookie没有找到
浏览 0提问于2019-08-29得票数 2
回答已采纳
Laravel(后端)和VueJS(用Vue CLI创建的前端)是分开的，因此有不同的域和存储库。我想知道从Laravel传递CSRF令牌到VueJS 安全的最佳方式是什么。
我在这里和Laracast上都发现了一些老问题，但它们要么无关紧要，要么过时，要么没有答案。以下是几个：
我知道Laravel在$except中间件中附带了VerifyCSRFToken数组。将前端的URL添加到这个列表将创建一个安全漏洞，我是正确的吗？
浏览 0提问于2019-12-18得票数 1
回答已采纳
我正在与Laravel一起做一个项目，我实现了Vue来完成异步任务。我的问题是Laravel在令牌保护中使用，我不知道如何将此令牌传递给javascript调用。我该怎么做呢？
<header id="heading" >
<meta name="csrf-token" content="{{ csrf_token() }}">
<h1 class="text-center">Preparación de Pedidos</h1>
@i
浏览 0提问于2021-08-17得票数 0
回答已采纳
1回答
我正在做一个项目，在这个项目中，前端是用Vue.js管理的，后端是用我的api的灵丹妙药/菲尼克斯框架管理的。我需要使用csrf和JWT管理我的用户的身份验证。我正在为jwt部件()使用守护者库，目前我正在阻塞csrf_token部件。
我想要生成一个csrf令牌，当我从vue.js发送登录表单时，它将放在jwt中，并且在用户连接时返回。我阅读了这些文档，但不知道如何实现csrf令牌，如果html页面不是由菲尼克斯生成的。()
那么，如何在我的vue.js html页面中使用凤凰管理csrf令牌的生成呢？
下面是我用于连接的路由：
scope "/api", AuthTutor
浏览 3提问于2021-11-07得票数 3
回答已采纳
我正在使用Django构建一个web应用程序。我使用Vue JS作为前端。我的问题是，当我使用csrf_protect时，它显示403错误 我的观点是： @csrf_protect
def SignUpView(request):
if request.method == "POST":
form = SignUpForm(request.POST)
if form.is_valid():
form.save()
username, password = form.cleaned_data
浏览 11提问于2020-07-20得票数 0
我使用ajax将请求发送到服务器，有时可能会在服务器上得到TokenMismatchException。现在，我想在后端和前端处理这件事。为此，我使用了来自的引用
public function render($request , Exception $exception)
{
//TODO Check the following if() block code validity for production server
if ($exception instanceof \Illuminate\Session\TokenMismatchException){
浏览 0提问于2018-06-12得票数 2
回答已采纳
我真的被困住了。这就是我想要做的。
继续工作。-请别叫我关掉它.
我有一个由Django和Django Rest Framework运行的API应用程序
我有一个由Vue运行的前端应用程序
我已经安装了django- CORS -头来管理CORS。
每件事在当地都很好。一旦我把它转移到生产，我就开始得到CSRF错误。一切都是这样运作的。
我已经看到了所有的答案，说的一切，从关闭CSRF到允许所有的事情。我想正确地做这件事，而不仅仅是关闭所有的东西，打开所有的东西，最后会有一个安全漏洞。
所以，这就是我所拥有的。
安装: django-cors-headers -rest
浏览 3提问于2019-02-22得票数 8
1回答
我使用laravel构建后端，然后使用Vue作为前端。使用axios通过api调用访问数据。现在我有了这个相对简单的任务，但我似乎找不到合适的解决方案。我希望其中一条路由可以被Vue组件轻松使用，而不需要登录，但是我不希望该路由对任何人公开可用。我说的是GET请求，而不是带有CSRF令牌的POST请求。
让我加一个例子，这是我的路由：
Route::get('MyFAQS',[\App\Http\Controllers\FaqController::class,'getQuestions']);
和vue js：
axios.get('a
浏览 4提问于2021-12-03得票数 0
1回答
在浏览器中存储令牌
、、、、
问题=]
根据我的研究，将web令牌存储在本地存储中似乎是比使用cookies更好的方法，以防止CSRF攻击(我知道本地存储容易受到XSS攻击，尽管这些攻击似乎比CSRF更容易预防)。尽管如此，我一直无法找到任何相关的指南，利用当地的存储方式.
我在寻求一些帮助来理解下面的工作方式.
向浏览器本地存储传递服务器签名令牌的首选方法/工作流是什么？
一旦浏览器存储了令牌，我如何使用存储的令牌。
我是否需要通过JS停止表单的默认提交，然后通过每个请求发送带有authorization: Bearer <token>头的AJAX请求？
当用户单击指向该用户拥有的资源的
浏览 2提问于2017-05-19得票数 3
回答已采纳
我在前端使用Vue.js，在后端使用GoLang。使用Vue，我将发送AJAX请求，并提供签入/注册的凭据。我应该使用，还是只将它们发送到请求体中？如果您想知道，我正在使用HTTPS。在初始请求之后，我将发送一个会话cookie，用于后续请求。
浏览 0提问于2018-09-16得票数 1
回答已采纳
我发现这个应用程序没有正确配置CORS，攻击者可以发送来自任何来源的请求，并且允许凭据标头也是正确的。
这个想法是提取CSRF令牌，然后更改电子邮件/电话来接管帐户，然后向公司报告，但问题是我在源代码中找不到CSRF令牌，它不在那里。它是发送到请求时，我看到了打嗝的历史，但我找不到源代码。我的假设是CSRF是由JS动态生成的，然后被发送到服务器，但是服务器如何将它识别为一个有效的令牌，因为它是通过JS在客户端动态生成的，或者仅仅是做了错误的假设，您认为呢？
第二，是否有其他方法来利用CORS和显示对公司的影响？
浏览 0提问于2020-06-09得票数 2
为什么csrf cookie在将POST请求发送到localhost:8000时设置，而在发送POST请求127.0.0.1:8000时没有设置？Django然后抱怨没有设置CSRF cookie。(假设我使用localhost:3000打开前端，那么在使用127.0.0.1:3000打开前端脚本时也会出现同样的现象，但这次POST请求只通过127.0.0.1:8000)。基本上，我对如何配置东西感兴趣，以便以后能够为来自两个不同域的前端(在我的情况下是React)和后端(Django)服务。目前，我没有登录功能等，所以CSRF保护没有任何意义。然而，我感兴趣的是，为什么在当前的配置下，我无法
浏览 6提问于2022-05-20得票数 0
我有些东西不明白。总是得到一个错误403。我有一个前端代码(vue.js)，这里我从Sails.js得到一个令牌_csrf，它是ok的。
axios.get('http://localhost:1337/csrfToken')
.then(response => {
this.$store.commit('csrf_update', response.data._csrf);
console.log("_csrf===",response.data._csrf);
浏览 2提问于2018-11-06得票数 1
回答已采纳
我已经搜索过其他类似的问题，但是没有一个解决方案有效，也没有给我任何关于可能发生的事情的洞察。
我的设置是一个Vue前端(有自己的路由)加上Django后端和API。任何获得路径，我尝试的工作，如预期，但邮政的需要CSRF保护。我在带索引的路由上调用了一个自定义呈现函数(随后将由Vue处理)，其中我提供了如下所示的CSRF令牌：
def custom_render(request):
# ...
# from django.middleware.csrf
get_token(request)
# from django.shortcuts
retur
浏览 3提问于2021-07-19得票数 1
回答已采纳
1回答
wp_nonce对jwt
、、、
最近，我将jwt身份验证添加到我的网站中，因为我的站点前端与后端完全分离。我没有想到的是，我可以使用wp_nonce而不是jwt --在后端创建nonce，将其存储在前端，并将其与每个请求一起发送到过期为止。
wp现在的方法与jwt方法有什么缺点？
此外，非are被用来保护wordpress从csrf例如。除了正确设置cors规则(只允许前端域)之外，还有其他方法从csrf保护rest吗？
浏览 0提问于2021-01-28得票数 0
最近，我正在学习一些Web安全的基础知识，有些东西我无法理解。如何在SPA通信中使用反CSRF令牌？
据我所知，SPA通信中使用了反CSRF，具体如下；
浏览器向API发送登录请求。
API服务器生成一个令牌并将其发送回浏览器。
浏览器存储它，当浏览器发出下一个请求时，与be一起发送令牌。
API可以确保请求来自真正的前端，因为它包含令牌。
我脑海中突然浮现出一个问题--它怎么能阻止CSRF呢？如果令牌存储在cookie中，它将在请求发生时自动发送到API，就像通常的会话cookie一样。即使它存储在其他存储中(比如会话存储或本地存储)，也可以使用JavaScript访
浏览 5提问于2022-09-29得票数 2
回答已采纳
2回答
Vue标头中缺少X令牌
、、、
我正在尝试使用VueJS 1.0.28创建一个帖子，但是我得到了一个Laravel5.3 TokenMismatchException错误。
这在app.js中包含了jQuery和Vue：
Vue.http.interceptors.push((request, next) => {
request.headers.set('X-CSRF-TOKEN', Laravel.csrfToken);
next();
});
$.ajaxSetup({
headers: {
'X-CSRF-TOKEN': $('
浏览 0提问于2016-12-29得票数 2
回答已采纳
1回答
我正在创建一个登录注册系统，在前端使用React并在后端表示js。
在这个系统中，我将使用访问和刷新令牌。当用户登录时，该用户将获得访问令牌，该令牌将存储在React中的内存中，而刷新令牌将存储在Http仅安全cookie中。
但是这里的主要问题是，当用户注册或登录我的网站时，用户将通过我的网站上的提交表单向我的后端api发出帖子请求。由于用户从react向后端发出post请求，我是否应该在我的前端使用CSRF令牌。
另外，我在后端使用CORS，这将只允许我的React应用程序向后端api发送请求。另外，刷新令牌仅存储在http安全cookie中，每当访问令牌过期时，我将发送请求刷新令牌路由，
浏览 4提问于2022-10-07得票数 0
6回答
vue组件中的Csrf令牌
、、、、
我有一个集成了Vue.js的Laravel5.3项目，我想在我的表单中使用CSRF-TOKEN。表单html代码在的Vue组件文件中
resources / assets / js / bootstrap.js
我有这个：
Vue.http.interceptors.push((request, next) => {
request.headers.set('X-CSRF-TOKEN', MyApp.csrfToken);
next();
});
然后我有了主vue文件/resources/assets/js/app.js
require('./b
浏览 0提问于2017-01-01得票数 5
2回答
我正在构建一个带有单独Javascript前端和Django后端的网站。我的后端使用CSRF保护。
现在的问题是，客户端将CSRF令牌设置为后端域上的cookie，例如api.example.com，并且无法从前端的frontend.example.com或somethingelse.com访问此cookie。cookie的HTTPOnly设置为false，因此脚本可以访问它。
在这种情况下，在前端和API位于不同的域时，我如何访问cookie或以其他方式处理CSRF保护？
📷
浏览 0提问于2022-06-03得票数 2
回答已采纳
我有一个包含表单的vue模板： <form id="logout-form" :action="href" method="POST" style="display: none;">
{{ csrf_field() }}
</form> 在laravel中，表单必须定义一个csrf_field()。但是在vue组件中，语句{{ csrf_field() }}意味着我在vue实例中有一个名为csrf_field的方法，并且我正在调用它。 这种情况下如何添加csrf_field？
浏览 48提问于2017-08-05得票数 14
回答已采纳
3回答
在互联网上搜索后，人们通常会处理这种情况-前端是由django视图函数生成的，该函数可以向用户发送csrf令牌的cookie。当用户使用ajax向服务器发出请求时，人们可以重写将csrf发送到服务器的ajaxSend行为。
然而，我的情况是，我的前端与后端是完全分离的，即，我的前端在一个运行nginx的专用服务器上，我只有一个html使用hashbang提供所有不同的页面。我的后端运行在不同的服务器上，使用不同的域名，那么客户端如何获取csrf cookie？我的后端只提供了json api返回。
谢谢。
浏览 0提问于2011-11-10得票数 19
1回答
我已经实现了一个OAuth流程，一旦用户使用google进行身份验证，我的Django后端就会为他们创建一个配置文件，还会为他们创建一个JWT令牌，供他们用来访问一些受限制的OAuth端点。我目前遇到的问题是，我应该如何将令牌发送到前端。现在，我将令牌附加到前端URL，并将用户重定向到前端，在那里从URL中提取令牌并保存在本地存储中。这是一个安全问题吗?如果是，我应该如何克服它？
浏览 8提问于2021-11-15得票数 0
我在后端运行Django + Django REST框架，在前端运行Vue.js。GET请求工作正常，通过Postman/Insomnia发送请求也可以，但是通过Vue.js前端发送请求在浏览器控制台中返回一个错误：
POST http://127.0.0.1:8000/api/questions/ 403 (Forbidden)
{detail: "CSRF Failed: CSRF token missing or incorrect."}
这就是我如何获得CSRF令牌，然后获取一个POST请求：
档案: csrf_token.js：
import Cookies from
浏览 1提问于2019-12-02得票数 2
回答已采纳
我有一个单页webapp，我正在编写，将采取用户名和api密钥，并将做REST完整的API调用。由于用户使用的是其账户的apikey，因此无需登录。我不是在用曲奇醚。
在后端，我使用一个简单的flask服务器。前端是一个自定义编写的，没有框架，主要使用html和普通的JavaScript。我不确定如何在不使用框架的情况下实现CSRF保护。我可以使用Javascript动态生成一个令牌，并将其作为隐藏元素放在html表单域中。但我不知道如何将该令牌发送到flask服务器，以便它可以进行比较。如果不使用模板引擎，我怎么能做到这一点？
浏览 3提问于2014-02-16得票数 3
我正在开发一个新的前端使用Vue来访问我现有的Laravel 7应用程序，它使用Sanctum进行身份验证。
前端位于app.example.com上，后端移动到api.example.com。CORS中间件和Sanctum被正确地配置为允许app.example.com，到目前为止还不错。
GET到/sanctum/csrf-cookie看起来很好，但是，它似乎并没有真正设置cookie，导致随后对API的请求返回一个419。
const config = { withCredentials: true };
const api = process.env.NODE_ENV === '
浏览 6提问于2020-05-05得票数 2
我在Flask后端和React前端使用Flask-JWT-Extended和double submit cookie方法。所以当用户从前端登录时，后台会设置总共4种不同的csrf_access_token，csrf_refresh_token，access_token_cookie，refresh_token_cookie。在这4个cookie中，access_token_cookie和refresh_token_cookie应该是HTTPonly cookie，因此JS无法访问，而csrf_access_token和csrf_refresh_token是non-HTTPonly cooki
浏览 53提问于2021-04-03得票数 0
回答已采纳
我目前正在构建一个带有JavaScript/HTML前端的单一页面应用程序。前端调用用.NET编写的WEB。目前，我有一个HTML，用户在其中输入他们的凭据并单击登录。然后，AJAX请求被发送到WEB，该API对用户进行身份验证，并返回包含Json令牌的HTTP专用cookie。然后，浏览器在每个后续请求上发送此cookie，控制器对其进行验证。
上述方法运行良好，但缺乏CSRF保护。我正在努力找出实现这一目标的最佳方法。从我的研究来看，似乎有几个选择。
https://www.jamesward.com/2013/05/13/securing-single-page-apps-and-res
浏览 0提问于2017-01-04得票数 8
回答已采纳
我现在正在使用Laravel和Vue.js进行开发。Vue文件包含在Laravel中，而不是分开。问题是我设置为通过应答API调用将数据发送到前端(Vue)。我最近将我的应用程序部署到VPS，现在任何人都可以使用curl命令向API发送GET/POST请求……请告诉我如何将API设置为私有/受限？我希望它只被Vue访问。仅供参考，我使用JWT-auth作为登录系统。
浏览 1提问于2020-06-15得票数 1
我们有一个简单的网络应用程序，用户将不得不创建一个帐户。为了验证他们的电子邮件地址(稍后将用于为业务目的发送通知，这是应用程序的核心功能之一)，我们发送一个激活链接。
我们的激活链接导致一个不同的子域。由于这一点，以及用户能够在不同的计算机/浏览器(例如在PC上而不是在手机上)上打开此激活链接，用户在跟踪激活链接时将需要获得一个新的CSRF令牌。
当激活您的帐户，您不需要登录。(您可以登录，但不能登录到您正在激活的帐户。)
因此，当激活他们的帐户时，会发生以下情况：
用户单击链接，
处理这类请求的前端会打开，
前端向我们的服务器发出飞行前请求以获得CSRF令牌，
前端接收CSRF令牌，
前端使
浏览 0提问于2017-08-03得票数 1
我有一个Django项目，我需要从前端到后端发送一个日期字符串。在前端，我使用javascript提取方法
async function getCustomerInDeliveryDate(deliveryDate : String) {
const response = await fetch('getCustomerInTripDate', {
method : 'POST',
headers : {
'Content-Type' : 'application/json&
浏览 8提问于2022-09-14得票数 0
回答已采纳
如何将csrf令牌从angular 2 post请求发送到laravel post路由。它是应该在标题中发送还是与表单数据一起发送。我们将非常感谢您提供的任何指导。
浏览 0提问于2017-10-02得票数 1
5回答
我有一个表单，用户只应该在文本区域内键入文本：
<form action="#" v-on:submit="postStatus">{{-- Name of the method in Vue.js --}}
<div class="form-group">
<textarea class="form-control" rows="5" maxlength="140" aut
浏览 2提问于2016-10-08得票数 37
回答已采纳
2回答
我使用Vue js作为SPA，使用Laravel作为后端。一切都很好，但是表单提交后，crsf令牌显然没有刷新，所以当我提交另一个表单时，我会得到一个TokenMismatchException。
我不能将csrf令牌放到表单中，因为vue在尝试呈现表单时抛出错误，因为表单是vue中的一个组件。
我可以使用vue的默认公共头来访问csrf令牌，方法是搜索name=_token，它将在第一个请求上工作，但在Laravel之后的任何请求上都会返回一个TokenMismatchException，因为该令牌最近已被当前登录的用户使用。
我需要找出一种方法，这样可以刷新令牌，而不必刷新页面，因为这样它
浏览 0提问于2017-01-24得票数 2
我在使用symfony应用程序的外部前端( vue )进行身份验证时遇到了问题。主要问题是"Invalid CSRF token“错误。我在vue中有一个登录表单，它发送一个包含用户名、密码和csrf令牌(我从symfony tokengenerator获得)的对象。我有一个自定义身份验证器，我在其中创建用户passport并将令牌添加到其中。 public function authenticate(Request $request): PassportInterface
{
$username = $request->request->get(
浏览 108提问于2021-08-09得票数 1
我希望在后台实现signInWithPhoneNumber()。也就是说，在前端获取电话号码和recaptcha，让后端处理对firebase的请求，将带有confirmationResult的确认码从前端发送到后端并在那里进行验证。 如何将recaptcha发送到我的express后端？signInWithPhoneNumbers需要RecaptchaVerifier作为第二个参数，它返回一个promise。我不能按原样发送，有没有办法解决这个问题？
浏览 20提问于2021-02-06得票数 0
回答已采纳
1回答
弹簧引导角csrf令牌握手错误
、、、、
因此，我不断地得到一个错误的请求，从我的正面(角)到我的后端(弹跳)。我有一个假设，我没有正确地把它从我的前端发送到后端。
spring安全配置：
@Override
protected void configure(HttpSecurity http) throws Exception {
http.httpBasic().disable()
.csrf()
.csrfTokenRepository (this.getCsrfTokenRepository())
.and
浏览 1提问于2020-07-30得票数 4
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
