Rails,OAuth和CSRF保护 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

Rails、OAuth和CSRF保护

ruby-on-rails、json、rest、oauth、csrf

我使用REST和OAuth与Rails应用程序(来自iPhone应用程序，但这不应该相关)进行对话。但是，我在Rails的CSRF保护(通过protects_from_forgery)方面遇到了一些问题。据我所知，CSRF保护只适用于常规表单提交(即Content-Type=application/x-www-form-urlencoded)，)，因此如果提交JSON或XML，我会很好。创建内部委托给常规操作(如UsersController

浏览 0提问于2009-12-03得票数 5

回答已采纳

1回答

在特定防火墙上禁用CSRF

php、symfony、oauth、csrf

正常枝条 csrf_protection: truefirewalls:

浏览 3提问于2016-02-29得票数 1

1回答

Spring安全:多安全配置和regexmatcher

java、spring-security

我正在尝试在我的主项目中保护多个endponts。例如，我有管理员，他们可以使用基本身份验证访问/admin端点；我有/books/whitemagic，/books/darkmagic和脚本/darkmagic由oauth2保护；和其他端点，由jwt令牌保护。所以 //@Order(1)http.cors().and().csrf().disabl

浏览 19提问于2021-01-20得票数 0

1回答

使用React SPA和Django登录表单时的CSRF问题

reactjs、django、csrf

我正在使用Django Oauth工具包构建一个带有Django后端和OAuth的React SPA，并被安全团队中的一些人要求在应用程序的登录表单上实现CSRF保护。为了在登录url上添加CSRF保护-由Oauth toolkit /o/token提供，我继承了Oauth工具包TokenView，并将我的登录URL指向它。我使用了一个装饰器来添加csrf保护： @method_

浏览 15提问于2021-09-08得票数 0

回答已采纳

1回答

Django和CSRF对移动应用的保护

django、oauth-2.0、django-rest-framework

我正在使用Django + Django REST框架+ Django OAuth工具包。我知道来自web会话的AJAX调用需要CSRF保护，但我的理解是，移动应用程序并不像CSRF检查所保护的那样在专用应用程序中发生。如果一个人有一个OAuth令牌，他们没有使用我们的网络应用程序，所以在这种情况下，我似乎不需要执行CSRF检查。当请求包含OAuth令牌时，是否有任何方法禁用端点上的CSRF检查，如果是，这是一件安全的事情吗？还是所有

浏览 2提问于2015-09-09得票数 3

回答已采纳

1回答

Omniauth自定义提供程序和策略，带看门人

ruby-on-rails、oauth-2.0、omniauth、csrf、doorkeeper

我有一个使用构建的自定义OAuth2提供程序(是一个Rails应用程序问题是当我在config/initializers/devise.rb中设置它的时候invalid_credentials: OmniAuth::Strategies::OAuth2::CallbackError, OmniAuth::Strategies::OAuth2::CallbackError问题似乎在于Rails的CSRF保护</em

浏览 2提问于2013-09-05得票数 1

1回答

security /form身份验证和CSRF* -它们能一起工作吗？*

spring、spring-mvc、spring-security、spring-security-oauth2

我已经看过了spring安全性和oauth身份验证的各种示例。我让它起作用了，但我并不完全满意。我正在使用java配置。关键问题是，我只想在某些urls上应用oauth身份验证。让我们说，以"/api“开头的urls需要有oauth，而以"/app”(或任何其他urls)开头的urls需要有表单身份验证，其好处包括CSRF保护。这在我当前的配置中是有效的，但是"/app“urls会释放CSRF保护</

浏览 2提问于2015-01-07得票数 1

回答已采纳

1回答

将android应用程序验证为Rails* 4 API*

android、ruby-on-rails、ruby、devise

我想为其他合作伙伴Android应用程序构建一个API，但那时这个api将是一个web应用程序，这样用户就可以通过android应用程序和web应用程序登录。我使用rails session[]哈希来管理会话，但是当我尝试从用于测试的节点js应用程序访问时，它没有保留会话，我猜是用于cookie。我读过关于设计的书，但我不太明白.我需要一些方式登录，并检索数据从android设备，而不发送用户id和密码，每次拉一个请求。提前谢谢。

浏览 3提问于2014-05-09得票数 0

回答已采纳

2回答

了解防CSRF时桩与放的区别

csrf、spring-framework

对于那些只使用GET和POST的项目，一切都如预期的那样工作。然而，在使用PUT时，我遇到CSRF保护问题，这通常会导致我禁用CSRF保护。我的主要问题是，“为什么Spring Security对待PUT和POST的方式不同？”我的第二个问题是，“考虑到我的项目确实是无状态的，不使用cookie并需要有效的OAuth2承载令牌，禁用CSRF保护是一个真正的问题吗？”我还具有二级保护，以验证OAuth

浏览 0提问于2020-09-17得票数 0

回答已采纳

1回答

这是Rails使用表单助手标记的方式吗？

html、ruby-on-rails、forms、ruby-on-rails-4

表单助手是在Rails视图中开发表单的正确方法吗？

浏览 0提问于2013-10-10得票数 1

回答已采纳

3回答

CSRF验证在授权时失败

django、oauth-2.0、django-rest-framework

curl -X POST -d "grant_type=password&username=myusername&password=mypassword" http://localhost:8000/oauth2/authorize/ 我被禁止了403 : CSRF验证失败了。顺便说一下，我使用Django OAuth工具包进行身份验证。编辑:我知道如何在django视图和表单中使用CSRF保护，我使用

浏览 2提问于2014-01-30得票数 1

回答已采纳

1回答

发送到Laravel Passport路由以创建客户端时出错

php、laravel、laravel-5、oauth、laravel-passport

我的请求如下：HOST: localhost:8000content-length: 67

浏览 3提问于2017-10-19得票数 3

1回答

omniauth-twitter gem不重定向到twitter

ruby-on-rails、ruby、oauth、omniauth、omniauth-twitter

这是否与开发人员门户中我的twitter应用程序中启用了3条腿的oauth有关？有没有其他人遇到过这个问题？

浏览 12提问于2021-02-09得票数 0

2回答

SecurityFilterChain .anyRequest().permitAll()不允许POST请求

spring、spring-boot、authentication、spring-security、oauth-2.0

使用SpringBoot2.7(SpringSecurity5.7.1)并尝试将API配置为资源服务器和OAuth2客户端，我发现了一种我无法理解的行为：publicorg.springframework.security.web.header.HeaderWriterFilter@2e9bff08,我可以访问任何GET端点，但是

浏览 21提问于2022-06-03得票数 5

回答已采纳

2回答

Jquery ajax POST请求到Rails* (xml)操作*

xml、ruby-on-rails-3、jquery

您好，我们正在尝试使用xml将数据发布到另一个rails应用程序。

浏览 0提问于2011-05-30得票数 0

1回答

如何在我的gcp函数上实现csrf攻击实现

node.js、security、google-cloud-platform、oauth、csrf

到目前为止，我已经创建了gcp函数(使用Node.js开发)，这些函数使用Oauth令牌保护，最重要的是，我想保护我的函数免受XSS和CSRF攻击。我该怎么做呢？

浏览 11提问于2020-01-28得票数 0

2回答

如何在Ruby on Rails应用程序中接受(和解析)www-url编码的数据？

javascript、ruby-on-rails、redux、form-data

email=${creds.email}&password=${creds.password}`fetch('http://localhost:3000/sessions', config) 在我的Rails

浏览 0提问于2017-08-26得票数 1

2回答

对Rails数据库的Post请求

ruby-on-rails、database、http、activerecord

我仍然是Rails的新手，在向我的Rails数据库发送post请求时遇到了困难。最终，我希望有一个在后端有Rails的iOS应用程序前端。目前，我有一个python脚本，它正在向我的rails服务器发送一个post请求。。我使用脚手架生成了其他所有内容。这是服务器是什么，，非常感谢！

浏览 1提问于2013-01-03得票数 0

7回答

Rails 3.构建oauth2提供程序

ruby-on-rails、ruby-on-rails-3、oauth-2.0

我正在Rails 3中开发一个API，我希望用Oauth2来保护它。换句话说，我需要创建一个Oauth提供者。Rails 3是否有一个有用的创业板，或者是关于这个问题的教程？更新感谢所有的帮助！！

浏览 12提问于2011-02-04得票数 41

回答已采纳

1回答

带有axios的公共端点所需的承载令牌

spring-boot、vue.js、spring-security

使用Vue.js，我试图用Spring在JWT API中实现一个JWT登录表单，但是除非我将承载令牌添加到请求中，否则我得到的只是403状态。我已经将端点设置为不需要任何权限就可以访问，并且在postman上可以在没有授权头的情况下发送请求。这是我在Spring上的安全配置的一部分：.permitAll()import axios from 'axios' let USER_API_BASE_URL = 'h

浏览 14提问于2022-02-02得票数 -1

点击加载更多