Вопросы с меткой [csrf]

Question 1

Делаю проект на FastAPI, авторизация на библиотеке AuthX. При отправке одного из пост запросов он выдаёт authx.exceptions.MissingTokenError: Missing CSRF token. Я не очень понял, как нормально ...

Question 2

После того, как добавил защиту CSRF, у меня начались проблемы со входом в аккаунт. Мне пишет данное сообщение INFO:werkzeug:Press CTRL+C to quit INFO:werkzeug: * Restarting with stat Успешное ...

Question 3

Создал проект. На локалке работает без проблем, но при размещении на удаленном хосте, возникла проблема при входе для пользователей. Появилась ошибка: Forbidden (CSRF cookie not set.): /admin/login/. ...

Question 4

Можно ли защититься от csrf атак без cookies?

Question 5

Нашёл на просторах интернета вот эту штуку https://owasp.org/www-project-csrfprotector/ Там есть ссылка на Гит: https://github.com/mebjas/CSRF-Protector-PHP Автор говорит что работает в гугле, значит ...

Question 6

Пишу чекер для сайта, сайт отсылает токен при каждом новом запросе <meta name="csrf-token" content="YWkbF2WVwqUv1eQyuJcm_J1NDQwu8IqptT2w2i4SiBAlAVNyCaKjwBq5plbp0B-zyn5CP22f8N3vZcnqGWjgYQ=="> ...

Question 7

Итак, делаю я бота для одной биржи, и для ответа пользователю нужен "csrf-token", как достать выяснил, написал класс, понял что он как то связан с сессией, переписал класс и тут начиналось ...

Question 8

При обращении к сайту по url необходимо получить csrf-token. Нашёл его в заголовке HTML, но как вытащить его в переменную для дальнейшей авторизации? <!DOCTYPE html> <html lang="en"> ...

Question 9

Есть backend на Laravel. Laravel - только для REST. В документации к пакету Sanctum нашёл, как получают CSRF для SPA(Single Page Application), если Laravel полностью на REST API. Там была достаточно ...

Question 10

Если я всегда использую POST/PUT/DELETE запросы, то-есть не использую query параметры типа domain.com/path?key=value, нужна ли мне CSRF защита? Можно же заксекьюрить куки всякими sameSite, HTTPOnly, ...

Question 11

Пишу на CakePHP 4.2.0 Не могу авторизоваться в админ панели из-за неправильных куки-файлов и строки CSRF которая сохраняется в куки и отправляется в форме POST-запроса. Пробовал отключать Мидлварь в /...

Question 12

В интернете множество статей на тему, как внедрить CSRF токен. Но я так и не смог понять для себя смысл этого токена, везде говорится, что он нужен для того, что если сделать POST форму на другом ...

Question 13

Подскажите, пожалуйста, может кто-то сталкивался: при добавлении на форму виджет от kartik DateControl в поле date при выборе даты, ошибка: Bad Request (#400): Не удалось проверить переданные данные. ...

Question 14

Как получить CSRF токен с сайта https://fix-price.ru/personal/ для парсинга данных из личного кабинета? import requests from bs4 import BeautifulSoup import fake_useragent HOST = 'https://fix-price.ru/...

Question 15

Я встроил виджет free kassa на сайт. Когда происходит оплата, их сервер отправляет POST запрос на /payment/result. В логах free kassa написано, что была ошибка 419 page expired. Это из-за того ,что не ...

Вопросы с меткой [csrf]

Missing CSRF token AuthX

Flask CSRF: проблема со входом в аккаунт

django пользователь не может залогиниться Forbidden (CSRF cookie not set.): /users/login/

Можно ли защититься от csrf атак без cookies?

CSRF-Protector-PHP как использовать?

Как получать новый токен,для каждого новго запроса?

Отправка запроса через curl с csrf токеном

Необходимо получить токен python

Нужен ли CSRF для Laravel, использующегося только как REST API

Нужна ли в этом кейсе csrf защита?

При отправке POST-запроса выходит ошибка "Missing or invalid CSRF cookie" CakePHP 4

Как вопроизвести CSRF атаку на свой сайт?

csrf в yii2. Bad Request (#400): Не удалось проверить переданные данные

Как получить CSRF ключ (токен)?

Laravel 419 page expired при оплате через free kassa