5 Mart 2011, CUMARTESÄ°
Bir csrf token nedir ? o'nin önemi nedir ve nasıl çalışır?
Django uygulaması yazıyorum ve ben sadece bir fikir istiyorum token bir csrf ve nasıl verileri korumak mı ? tamam mı eğer csrf belirteçleri kullanmayız bile, post verileri güvenli değil mi ??
Csrf_token kullanın ama biraz bilgi lazım nasıl biliyorum iyi çalışıyor. Teşekkürler
CEVAP
5 Mart 2011, CUMARTESÄ°
Evet, post verileri güvende. Ancak bu veri kaynağı değildir. Böyle biri saldırganın web sayfasında gezinirken sitenize giriş içine JS ile kullanıcı kandırmak.
Bunu önlemek için, django hem kurabiye rasgele bir anahtar göndermek ve veri oluşturacak. Kullanıcılar, Mesajlar, eğer iki anahtar aynı olup olmadığını kontrol edin. Kullanıcı kandırdın bulunduğu durumda, 3. parti web sitenizin çerez alın, böylece kimlik doğrulama hatası neden olamaz.
Bunu PaylaÅŸ:
AYNI ETÄ°KETTEKÄ° VÄ°DEOLAR
YORUMLAR
SPONSOR VÄ°DEO
Rastgele Yazarlar
-
Electro PosÃ
21 ÅžUBAT 2013 -
Orson Wang
28 EKÄ°M 2006 -
pain975
27 NÄ°SAN 2008
Bit shift (bit-shift) operatörleri ned...
Ember RunLoop nedir ve nasıl çalışır?...
Android nedir:android weightSum ve nas...
DLL nedir ve nasıl çalışır?...
Bu nedir ::pseudo-element ve nasıl çal...