 | Ptu2shaV2EX 第 500892 号会员，加入于 2020-07-26 22:30:17 +08:00 |
Ptu2sha 最近回复了
2022 年 10 月 29 日 回复了 movq 创建的主题 Java SpringSecurity 前后端分离的情况下，如何防止 CSRF 攻击？ |
认真看 CSRF 是什么意思啊！ CS 是你访问恶意站点 这个站点执行你已经登录的正常网站的 AJAX 请求 冒充你的操作
比如你在 wb 点击关注 那么会发出 ajax 请求执行你关注的操作 这个是正常的
而你访问恶意网站 上面自动执行了请求 给你关注用户 在你不知情的情况下关注了别人
早期浏览器的 ajax 请求是自动带上 cookie 并不是恶意网站的 js 获取到了你的 cookie
比如你在 wb 点击关注 那么会发出 ajax 请求执行你关注的操作 这个是正常的
而你访问恶意网站 上面自动执行了请求 给你关注用户 在你不知情的情况下关注了别人
早期浏览器的 ajax 请求是自动带上 cookie 并不是恶意网站的 js 获取到了你的 cookie
2022 年 5 月 14 日 回复了 Tianyan 创建的主题 问与答 关于搜索引擎蜘蛛问题 |
show me the code
2022 年 3 月 27 日 回复了 xQmQ 创建的主题 FFmpeg 关于 ffmpeg sdk 官方示例的问题 |
-hls_list_size 0：列表最大长度
2022 年 2 月 1 日 回复了 birdkyle79 创建的主题 程序员 单点登录（SSO） |
如果我没理解错的话 可以看 Ucenter 的源码 没什么难点 P3P 协议兼容 IE 跨域种 cookie 而已
2021 年 12 月 29 日 回复了 ddd270700 创建的主题 NGINX 用 nginx 反代用友软件报 404 错误，有偿求助 |
试试加上 proxy_set_header Host "你的真实服务的域名";
2021 年 9 月 27 日 回复了 Ptu2sha 创建的主题 问与答 我寻思 举案齐眉 也不是啥好词啊 |
啧啧 楼上几位果然文化
果然掌握话语权很重要
果然掌握话语权很重要
2021 年 9 月 25 日 回复了 TAFMT 创建的主题 程序员 大家平时自学也都是在自己房间学嘛(IT，闲暇时间的充电) |
只有睡觉前才会觉得 要抓紧时间
2021 年 9 月 25 日 回复了 Ptu2sha 创建的主题 问与答 我寻思 举案齐眉 也不是啥好词啊 |
@Leviathann 那么当前环境下 再说经济独立 AA 制 是不是会被拳击
Select Language