csrf

1зной

2ответ

Защита CSRF и доступ к форме межсайтового сайта

Я работаю над проверкой подлинности на нескольких сайтах (в некоторых доменах есть общая аутентификация). Поэтому я хочу отправить данные аутентификации (логин, пароль) в основной домен от других. Как

0зной

1ответ

маркера безопасности проблема с AJAX просит

при создании приложения я использую маркер для предотвращения атак на формах каждый раз, когда форма оказывается он получает новый ONE TIME маркера безопасности, который я включить в форме в виде скры

3зной

2ответ

Как вы защищаете от конкретной атаки CSRF

Я иду через OWASP Топ 10 список от 2007 и 2010. Я наткнулся на кросс-сайт запроса на подделку (CSRF), это часто называют сеансом верховой езды, поскольку вы позволяете пользователю использовать его се

10зной

4ответ

GWT RPC - Достаточно ли этого для защиты от CSRF?

ОБНОВЛЕНИЕ: GWT 2.3 вводит лучший механизм для борьбы с атаками XSRF. См http://code.google.com/webtoolkit/doc/latest/DevGuideSecurityRpcXsrf.html механизм RPC GWT в делает следующие вещи на каждом HT

3зной

1ответ

Является ли приложение GWT, работающее на Google App Engine, защищенным от CSRF

Я разрабатываю приложение GWT, работающее в Google App Engine, и задаюсь вопросом, нужно ли мне беспокоиться о подделке запросов на межсайтовый запрос или это автоматически заботится обо мне ? Для каж

15зной

2ответ

PHP - CSRF - Как заставить его работать во всех вкладках?

Я читал о том, как предотвратить CSRF-атаки в последние дни. Я собираюсь обновить токен в каждой pageload, сохранить токен в сеансе и сделать чек при отправке формы. Но что, если пользователь имеет, с

0зной

1ответ

Почему я получаю ошибку 403 при доступе к приложению wap django с промежуточным программным обеспечением csrf?

Любые идеи? При доступе от настольного браузера все в порядке.