Web API csrf 防护问题。

Web API 客户端拿到服务器端授权的令牌后，在访问 API 时，服务器端怎么确保客户端的身份是合法的呢？
令牌其实就是一个在Http里存储的字符串，别人拿到这个字符串伪造请求该怎么防范？ CSRF 攻击。

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除结题
收藏举报

1条回答默认最新

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
phpduang 2016-12-25 13:37
关注
服务端在生成表单的同时生成一个人隐藏的token并保存在session中,客户端在提交表单后由服务端来验证客户端发来的token是否与session中的值一样

解决无用
评论打赏
分享
举报

评论

按下Enter换行，Ctrl+Enter发表内容

报告相同问题？

关注问题

Django上线后的csrf问题 django python web安全
2022-08-03 19:51

回答 3 已采纳您好！参考链接方法处理即可：https://blog.csdn.net/the_brave/article/details/104835040?utm_medium=distribute.pc_rel
在JSON API调用上禁用CSRF
2018-11-12 22:51

回答 1 已采纳 One option is to only use the CSRF protection on specific HTTP handlers, rather than protecting th
springsecurity中没有设置关闭csrf 防护，表单中隐藏域也没写，为什么依旧可以访问 csrf spring boot
2021-11-20 13:08

回答 1 已采纳已解决！！原因是：我的login.html提交表单时用了thymeleaf模板中的 th:action ,thymeleaf会在表单提交时自动生成_csrf隐藏域，就不用再自己写隐藏域了
Web安全之CSRF攻击详解与防护
2024-09-08 20:33

J老熊的博客 CSRF攻击是指黑客通过欺骗用户在不知情的情况下向受信任的服务器发送请求，从而执行用户并未授权的操作。由于浏览器的同源策略，浏览器会自动携带当前登录用户的身份凭证（如Cookie），导致服务器误以为请求是合法...
json格式的CSRF如何防御？ web安全网络安全
2022-06-30 13:50

回答 2 已采纳 https://blog.csdn.net/kclax/article/details/93908721
SPA，使用oauth2 api的网站 - 我需要csrf保护吗？ javascript php
2017-07-29 14:31

回答 1 已采纳 If I understand your setup, it is as follows: User POSTs credentials (eg: login form) Server ret
Go Web应用程序中的CSRF csrf
2013-10-02 04:24

回答 2 已采纳 Should I generate a new token every time the form is rendered? Or is it acceptable to re-use
防御跨站请求伪造（CSRF）攻击：前端开发者的安全指南
2024-07-12 05:15

DTcode7的博客 CSRF攻击是指攻击者诱导合法用户在其不知情的情况下执行恶意的HTTP请求，这些请求通常是在用户已经登录某个Web应用的状态下发出的。由于Web应用信任用户会话，因此它会按照恶意请求执行相应的操作，比如修改密码、...
Golang CSRF在struct中保存模板字段 csrf http
2018-05-09 21:10

回答 2 已采纳 The HTML type is declared in "html/template" . Import "html/template" instead of "text/template".
Laravel api将401返回到前端 laravel php vue.js
2019-02-04 11:36

回答 1 已采纳 it was my fault, when I was setting up my application I didn't run 'composer require laravel/passp
csrf攻击不理解的地方？ csrf
2022-04-13 21:14

回答 3 已采纳这样的，比如你在 http://wwww.aaa.com 网站里面，你现在登录了假如，有一个修改密码的接口，需要传一个用户名和新密码就能修改，并且要向后端传cookie，cookie校验通过了就进
前端安全：CSRF攻击与防御
2024-06-07 17:08

天涯学馆的博客 CSRF（Cross-Site Request Forgery，跨站请求伪造）攻击是一种允许攻击者通过受害者的身份执行非预期操作的安全威胁。为了防御这种攻击，前端开发者通常需要结合后端验证和特定的前端策略。
CSRF令牌保护意义何在？ csrf php
2019-01-14 16:19

回答 2 已采纳 The CSRF token is random and unique per session. Hence, an attacker can get the value of this toke
Python库 | asgi-csrf-0.7.1.tar.gz
2022-03-03 17:24

`asgi-csrf`是一个专门用于ASGI（Asynchronous Server Gateway Interface）应用程序的CSRF防护库，它支持异步处理，适用于现代Python后端框架，如Django Channels或FastAPI。 ### CSRF攻击概述 CSRF攻击是一种非...
api.rar_WEB开发_WINDOWS_
2021-08-10 03:22

9. 安全性：前端API也会涉及到XSS（跨站脚本攻击）和CSRF（跨站请求伪造）防护，HTTPS的使用，以及如何安全地处理用户输入等安全议题。 10. 性能监控和调试：开发者工具（如Chrome DevTools）在Windows环境下提供了...
没有解决我的问题, 去提问

悬赏问题

¥15 远程访问linux主机超时
¥15 odoo17存货管理优势于中国国内该行业传统ERP或MES的详细解读和举例
¥15 CPU卡指令整合指令数据都在图片上
¥15 火车票关联12306问题
¥15 odoo17处理受托加工产品
¥15 如何用MATLAB编码图三的积分
¥15 圆孔衍射光强随孔径变化
¥15 MacBook pro m3max上用vscode运行c语言没有反应
¥15 ESP-PROG配置错误，ALL ONES
¥15 结构功能耦合指标计算

Web API csrf 防护问题。

1条回答 默认 最新

悬赏问题

1条回答默认最新