草庐IT

Access_Token

全部标签

php - 如何在CakePHP 3. *中以各种形式在项目中添加csrf,安全 token

在我的项目中,我找不到任何的csrf和附加的security标记。有没有办法为我的项目中的每个表单添加这些标记? 最佳答案 在AppController方法中添加以下行。$this->loadComponent('Csrf');$this->loadComponent('Security'); 关于php-如何在CakePHP3.*中以各种形式在项目中添加csrf,安全token,我们在StackOverflow上找到一个类似的问题: https://stac

php - 如何生成安全且唯一的 token 以用于在线票务服务?

我需要一种方法来生成加密安全且唯一的token,以便在在线售票服务中使用。我应该考虑实现哪些问题以及Php(Laravel)中的最佳实践是什么? 最佳答案 独特的token?安装paragonie/constant_time_encodingBase64UrlSafe::encode(random_bytes(9))在MySQL中,一个INTEGER(11)UNSIGNED主键可以容纳大约40亿行。这等于32位。如果您从加密安全伪随机数生成器生成9个原始字节(72位可能值),然后对结果进行base64,您将得到一个12个字符的标识符

php - 使用 ODBC_CONNECT 连接到 MS Access 2007 - 驱动程序错误?

我已成功查询MicrosoftAccess2003数据库(.mdb文件),现在我正尝试对MicrosftAccess2007执行相同的操作。我尝试了以下操作:if($type[1]=='accdb'){echo'accdb';//2007MicrosoftAccess$connection=odbc_connect("Provider=Microsoft.ACE.OLEDB.12.0;DataSource=$mdbFilename;PersistSecurityInfo=False;",$username,$password);}else{echo'mdb';//2000,2003Mi

关于使用 postman 设置全局 token 在请求时自动添加至请求头

在使用postman联调接口,发起请求时候,很多接口都有相同的部分。例如请求根路径,请求携带的token。如何将请求根路径在postman中一处配置,处处使用?如何在每次请求的时候自己携带token,不需要自己再在每一个请求头中写上token?一、了解postman的变量postman的变量分为全局变量和环境变量1.全局变量在全局生效的变量,唯一1.设置全局变量代码设置 pm.globals.set("variable_key","variable_value");界面设置找到全局变量可以设置全局变量的名,初始值,和当前值设置完成之后,点击软件右上角即可查看当前变量2.使用全局变量代码使用pm

php - Facebook API 搜索。

我刚开始学习FacebookAPI搜索。我使用此代码,但结果为空。谁能帮我?谢谢。$url,CURLOPT_RETURNTRANSFER=>true));$result=curl_exec($ch);curl_close($ch);return$result;}$url="https://graph.facebook.com/oauth/access_token?client_id=api_id&redirect_uri=my_url&client_secret=my_secret";$access_token=callFb($url);$access_token=substr($ac

PHP - 如何获得 token ?

我被告知我需要验证下面的token,但我不确定从哪里开始。我只能公开访问我从中提取数据的网站。有人向我解释代币或举个例子让我感动吗?我需要访问其他服务器吗?functionsend_CAD($number,$street,$website,$f_opts=true){$year=date('Y',time());$number=trim($number);$street=urlencode(trim($street));$post_data="__EVENTTARGET=&__EVENTARGUMENT=&"."__VIEWSTATE=/wEPD...&"."__EVENTVALIDA

php - 即使在传递 _csrf_token 时也检测到 Symfony CSRF 攻击

这是我的表格:"method="POST">renderRow()?>renderRow()?>renderHiddenFields()?>查看生成的HTML源代码,_csrf_token实际上正在呈现。这是我的操作:publicfunctionexecuteSubmit(sfWebRequest$request){$this->forward404Unless($request->isMethod('post'));$request->checkCSRFProtection();die('submittingpost...');}错误:_csrf_token[CSRFattackde

php - 在 Ubuntu 上从 PHP Access .mdb 文件

我遇到了在Ubuntu上获取.mdb文件(MS-Accessdb)的问题。我需要完全Access权限(也需要读取和写入)。最初项目是使用odbc在Windows上构建的(并且一切正常)。但是当我将它移动到linux-server上时出现了问题。目前安装了用于odbc的PHP扩展。但是我找不到任何免费的ODBC驱动程序来使用Access。我试过使用MDB工具,但似乎它只适用于阅读。也许有人可以提出任何解决方案?使用其他数据库是不合适的,因为我的老板反对。感谢您的帮助。 最佳答案 通过从Linux存储库安装mdbtools,您可以在Li

php - 将 Oauth 2.0 访问 token 传递给 PHP 中的 Fusion Tables API 时出现无效凭据错误

我已经到了沮丧的地步,正在寻求帮助。我整个周末都在学习新事物,以便尝试弄清楚如何使用需要通过Oauth2.0进行身份验证的goolgefusiontablesAPI。我开始使用PHP进行开发完全是因为我能够找到一些帮助我走上这条路的例子。几天前,我在这方面知之甚少,如果您想知道为什么我在下面的代码中尝试了某种方法而不是其他方法,那么简单的答案就是,这就是我找到的全部内容。我能够成功开发一个页面,该页面会请求Google的代码响应以访问我自己的个人资料。我还能够成功开发一个位于所需重定向位置的页面,该页面将获取该代码,将其传回谷歌并请求访问token和刷新token,这些token已成功

php - 使用 Facebook PHP SDK 获得 60 天有效访问 token 的正确方法是什么?

Facebook正在弃用offline_access权限。使用FBPHPSDK获得长期(60天)访问token的正确方法是什么? 最佳答案 您应该首先请求新的长期访问token:$new_access=$facebook->setExtendedAccessToken();$access_token=$facebook->getAccessToken();当然你必须使用最新的PHP-SDKvv3.1.1 关于php-使用FacebookPHPSDK获得60天有效访问token的正确方法是