回答情况：
提问时间：
问题标签：
我对Yesod和Haskell都很陌生，我正在努力解决CSRF的问题。据我所知，问题是表单的_token与环境令牌不匹配(运行runFormPostNoToken运行得很好)。我花了一些时间阅读这些函数的源代码，我想我理解它，但我不知道第二个错误的CSRF令牌是从哪里来的(我假设它是在会话变量中设置的，因此不会改变)。几个小时过去了，我所有的努力都失败了。
浏览 7修改于2015-08-01得票数 1
回答已采纳
我与Node和CSurf - 403 (禁止)无效的csrf令牌有问题.看看其他的答案，试着找遍我能找到的每一件事，我就是无法克服这一切。var session = require('express-session');var csrfrequire('csurf');
var cors = require('cors&#
浏览 10修改于2018-10-31得票数 3
viewsets.ModelViewSet): serializer_class=ProfileSerializer
@csrf_exempt如果我在postman中输入url，我会得到这样的错误：“CSRF失败:CSRF cookie未设置。”有人能帮我修复这个错误吗？
浏览 11提问于2020-01-06得票数 0
有人能指导我如何使用瓶-WTF CSRF保护时使用提取吗？API文档似乎不清楚如何处理每个请求生成的CSRF令牌。我一直在犯这个错误let payload = { "X-CSRFToken": csrf_tokenlet header = { 'content-type': '
浏览 3修改于2019-10-14得票数 1
我试图更改我的配置文件，但是当我提交表单时，它显示即使我使用csrf_token和CSRF_TRUSTED_ORIGINS，CSRF验证也失败了。profile.avatar.url}}" alt=""></p> {% csrf_tokenSTATICFILES_
浏览 11修改于2022-11-19得票数 0
2回答
我是在网站上工作，在那里我想包括csrf检查使用转介检查，这是足够的方式来保护表单免受csrf攻击吗？
如果不是，攻击者能做些什么来绕过它呢？
浏览 0提问于2015-02-03得票数 1
现在要注意的是，CSRF实际上无法从您的安全网页中读取任何内容，因为一旦您有了适当的SSL，安全页面就会被加密。而且CSRF也不能偷你的证件。事实上，由于CSRF令牌被加密，所以无法找到隐藏在安全网站标签中的CSRF令牌。如何保护自己：1)验证来自标头的请求的来源3) CSRF令牌当前在头/cookie中的CSRf令牌。因此，当服务器检查是否接收到<em
浏览 2修改于2018-05-18得票数 0
xhr.setRequestHeader("X-CSRFToken", csrftoken); }问题是，我不是从表单发送请求，而是使用按钮和onClick事件发送请求，因此在模板中不使用{ csrf我应该使用表单(这不是一个很好的主意，因为我在一个页面上有很多项，并且为每个表单创建了csrf令牌)，或者有一种方法可以手动设置csrf cookie，如果没有设置它？谢谢。
浏览 1修改于2015-03-19得票数 0
回答已采纳
我有以下代码：我能做什么? csrf_exempt(LoginView.as_view()),
views.py
浏览 0修改于2013-05-12得票数 9
防止CSRF的常用方法是使用隐藏在表单中的令牌。仅仅出于好奇心，这是真正防止CSRF的唯一方法吗？人们争论不需要CSRF令牌让我发疯，我需要理解为什么。我还能怎么防止CSRF攻击呢？
浏览 2提问于2013-03-10得票数 5
我已经在我的web应用程序中实现了OWASP CSRF Guard。客户端不希望在浏览器URL.How上附加CSRF令牌，以避免URL中的CSRF令牌。
浏览 29提问于2019-07-26得票数 0
我正在使用django restframe work，当我使用浏览器发送PUT请求时，它像以前一样使用ajax发送请求时工作well.but，它告诉我csrf令牌丢失或未更正。{ type: "PUT", data: {csrfmiddlewaretoken: csrf_tokencsrfmiddlewaretoken:wUlPIaEmZd2FMA
浏览 2修改于2016-03-07得票数 1
var csrf = require('csurf');
app.use(csrf()); at getsecret (/Users/itsme/Desktop/k/node_modules/csurf/i
浏览 1提问于2016-01-02得票数 0
2回答
我经常使用AJAX编写MYSQL数据库，如下所示 url: "writescript.php", data: { data : mydata,//this could be anything success: function (html) { }writescript.php看起来像这样//and then write into database.
浏览 0提问于2014-10-18得票数 0
回答已采纳
正确错误消息：CSRF token error. Try to refresh the page and try again.或者剩下两个想法，因为我改变了域名，CSRF-令牌就不高兴了:(我该如何修复？
或者，因为我使用Nginx作为负载平衡器，这样CSRF令牌就会在途中丢失(但我之前使用的是相同的设置)。
浏览 0提问于2018-12-18得票数 3
回答已采纳
headers)print(response.ok)我得到了如此失败的回报，
{'msg': ['CSRFFailed: CSRF cookie not set.']}
浏览 2提问于2020-12-03得票数 1
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号