草庐IT

ensure_csrf_cookie

全部标签

当 SessionStore 来自导出包时未设置 Gorilla/sessions cookie

我遇到了gorilla/sessions的问题.当sessions.NewCookieStore([]byte("veryprivatekey"))来自不同的包/导出变量时,我的session没有被保存。这是有效的:什么有效exampleproj/main.gopackagemainimport("fmt""github.com/gorilla/mux""github.com/gorilla/sessions""net/http")varstore*sessions.CookieStorevarcookie_name="sess"funcmain(){store=sessions.Ne

go - chromedp 收到无效的 CSRF token 错误; Puppeteer 和浏览器都可以

我正在使用chromedp来测试我的基于Go的网站。虽然我设法用它进行了基本的登录测试,但当我尝试注销我刚刚登录的帐户时遇到CSRF错误。这是获取CSRF错误的测试函数及其主要助手。httpServerURL是正在运行的实时网络服务器或httptest.Server.URL的基本URL(无论哪种方式,我都会收到相同的CSRF错误):funcTestSignupDuplicate(t*testing.T){ctx,cancel:=context.WithTimeout(context.Background(),3*time.Second)defercancel()ctx,cancel=c

go - x/net/websocket 获取类似 *http.Request 的 cookie

我正在尝试获取一个cookie,就像*http.Request所做的那样(r.Cookie("cookie_key")),我如何在没有连接升级的情况下实现这一点(纯ws) 最佳答案 引用thiscommit,实际上你可以调用ws.Request().Cookie("guid") 关于go-x/net/websocket获取类似*http.Request的cookie,我们在StackOverflow上找到一个类似的问题: https://stackoverfl

go - 如何在beego中获取controller之外的cookie和session

我想在我的服务文件中获取和设置cookie,但是代码“ctx.SetCookie()”总是出现错误“无效的内存地址或零指针取消引用”,请帮助我,提前致谢我尝试了两种方法来处理这个问题,但还是有问题方法一:typesecuritystruct{beego.Controller}...func(ssecurity)CheckToken(){...ctx.SetCookie("token","xxxxxxxx")}方法二:import"github.com/astaxie/beego/context"func(ssecurity)CheckToken(){...ctx:=context.Ne

cookies - 如何在 Go 中检索 cookie?

我在以tmpl.Execute开头的行中收到undefined:msg错误。你应该如何在Go中检索cookie?funccontact(whttp.ResponseWriter,r*http.Request){ifr.Method=="POST"{r.ParseForm()fork,v:=ranger.Form{fmt.Println("k:",k,"v:",v)}http.SetCookie(w,&http.Cookie{Name:"msg",Value:"Thanks"})http.Redirect(w,r,"/contact/",http.StatusFound)}ifmsg,e

cookies - 尝试登录 Amazon.com 以提取数据,但得到启用 Cookies 响应(使用 Go)

我正在尝试使用Go登录我在Amazon上的帐户以自动提取一些信息,但我无法登录,因为它提示cookie。这是我使用的代码的净化版本:packagemainimport("bytes""io/ioutil""net/http""net/http/cookiejar""net/url""strconv")funcCheckThis(AmazonUsernamestring,AmazonPasswordstring)error{varLogonURLstring//SettheurlLogonURL="https://www.amazon.com/ap/signin"//Craftsomef

cookies - 在渲染 html 页面之前设置 go-gin

我正在尝试在HTML页面上设置cookiefunctestCookie(c*gin.Context){c.SetCookie("test1","testvalue",10,"/","",true,true)c.HTML(200,"dashboard",gin.H{"title":"Dashboard",}}这应该在HTML页面上设置cookie,但它没有。我的服务器正在运行以处理https请求。我不确定为什么我不能在这里设置cookie。我正在使用google-chrome,理想情况下我应该能够在那里看到cookie。 最佳答案 问

javascript - gorilla /csrf 的问题

所以,对于我的生活,我无法弄清楚如何在不直接将gorilla的csrf注入(inject)字段时让它工作。它一直在谈论通过header和cookie传递它,但我所做的一切似乎都不起作用......这是我的go服务器所拥有的:`packagemainimport("gorilla/mux""gorilla/csrf""net/http""log""encoding/json""http/template""time")funcshowLoginPage(whttp.ResponseWriter,r*http.Request){w.Header().Set("Set-Cookie","_g

go - dep ensure 失败并显示 Solving failure : failed to clean up git repository .

我正在尝试导入go存储库https://github.com/cloudfoundry/cli当我在go程序中添加import语句时,我的depinit或depensure命令失败。我不确定我无法获得repo的原因是什么。我可以在go/src中执行gitclone,它会提示本地版本可能不一致。不确定这个特定的repo发生了什么。bash-3.2$depensureSolvingfailure:failedtocleanupgitrepositoryat/Users/rjain/go/pkg/dep/sources/https---github.com-cloudfoundry-cli-

session - 基于 cookie 的 session 管理中的身份验证和加密 key

我的查询来自尝试使用session存储,例如。RedisStore在Golang中,商店将可变参数作为最后一个参数,根据文档,这是成对的身份验证和加密key。我看到的大多数示例在这里只使用一个参数(例如“secret”、“mysecret”等),我无法获得有关通过发送多对身份验证和加密key实现的结果的任何信息.有人可以解释更多或指导我一些关于使用cookie的session管理中的身份验证和加密key的目的的信息。 最佳答案 来自文档:Keysaredefinedinpairstoallowkeyrotation,buttheco