草庐IT

form_authenticity_token

全部标签

c# - 防伪 token 竞争条件

我有一个应该是iFramed的MVCView。它的多个实例可能在同一个主机页面中被iFramed。在我看来,我有这个:@Html.AntiForgeryToken()我用它来尝试确保对WebAPI的调用仅来自此页面。我的主机页面可能看起来像这样:在我看来,我获取token并在header中提交它,以便我可以在我的API中检查它:varheaders=actionContext.Request.Headers;varheaderToken=headers.Contains("__RequestVerificationToken")?headers.GetValues("__Request

【前端】Vue+Element UI案例:通用后台管理系统-用户管理:Form表单填写、Dialog对话框弹出

文章目录目标代码0.页面结构1.新增按钮和弹出表单:结构2.新增按钮和弹出表单:点击新增弹出表单3.表单样式4.表单验证5.表单的提交和取消功能:接口、mock相关准备6.表单的提交和取消功能提供的数据和接口1-operateFormLabel.js5-user.js效果总代码参考视频:VUE项目,VUE项目实战,vue后台管理系统,前端面试,前端面试项目案例链接【前端】Vue+ElementUI案例:通用后台管理系统-导航栏(视频p1-16)https://blog.csdn.net/karshey/article/details/127640658【前端】Vue+ElementUI案例:通

c# - 如何从 Xamarin.Forms 使用 Azure 移动服务?

我尝试通过我的简单表单应用程序使用Azure移动服务,但它不起作用。最后一个命令永远运行。我用WebClient检查了互联网连接,没问题。该代码在简单的Windows控制台应用程序中运行良好。varms=newMobileServiceClient(@"https://xxx.azure-mobile.net/",@"xxx");IMobileServiceTabletodoTable=ms.GetTable();Listitems=todoTable.Where(todoItem=>todoItem.Complete==false).ToListAsync().Result;编辑:我

c# - 从 Google 身份验证服务为 .NET 中的 REST 服务检索新的 Firebase 访问 token

这个问题在这里已经有了答案:UsingCustomTokenstomakeRESTrequeststoFBDBasanadmin(2个答案)关闭6年前。更改firebase授权系统后,我正在尝试从googleauth服务器检索c#中的访问token。根据新文档:https://firebase.google.com/docs/reference/rest/database/user-auth#section-api-usage我在C#中创建了类似的东西:usingGoogle.Apis.Auth.OAuth2;[...]asyncTaskGetToken(){GoogleCredent

c# - 返回无效或过期 token 的错误

我正在尝试使用Owin实现OAuthBearer身份验证。当传递无效或过期的token时,默认实现是将其记录为警告,只是不设置身份。但是,在这种情况下,我想拒绝整个请求并出错。但我该怎么做呢?在深入研究代码后,我发现在OAuthBearerAuthenticationHandler中,当提供的AuthenticationTokenProvider未解析任何票证(如默认执行)。当token无法解析为任何票证或token过期时,此处理程序将记录警告。但是我找不到任何地方来插入我自己的逻辑来处理token无效或过期时发生的情况。理论上我可以在AuthenticationTokenProvid

c# - 为什么在 oauth2 中缓存访问 token 被认为是不好的?

我正在关注这篇文章以撤销用户访问:http://bitoftech.net/2014/07/16/enable-oauth-refresh-tokens-angularjs-app-using-asp-net-web-api-2-owin/现在考虑在验证用户后,我已经发布了一个生命周期为30分钟的访问token,如上面的文章所示,刷新token为1天,但是如果管理员在10分钟内删除该用户,还剩下20分钟,那么现在在这种情况下我需要撤销该用户的访问权限。为了做到这一点,我需要从刷新token表中删除该用户条目以禁止进一步的访问token请求,但由于访问token过期时间仍有20分钟,因此

c# - 为什么 Request.Form.ToString() 的返回值与 NameValueCollection.ToString() 的结果不同

好像HttpContext.Request.Form中的ToString()被修饰了所以结果不一样从直接在NameValueCollection上调用时从ToString()返回的那个:NameValueCollectionnameValue=Request.Form;stringrequestFormString=nameValue.ToString();NameValueCollectionmycollection=newNameValueCollection{{"say","hallo"},{"from","me"}};stringnameValueString=mycollec

c# - 如何获取 google oauth 的访问 token ?

我正在使用C#(ASP.NET)。我想使用GoogleOAuth访问我的应用程序中的用户个人资料详细信息。我成功获得了授权码,但在获取访问token时遇到问题。我更喜欢Googletutorials.在教程中,我读到我必须发送请求并从谷歌获得响应。为此,我使用System.Net.HttpWebRequest/HttpWebResponse(我的方法是否正确)。我用过这个代码...byte[]buffer=Encoding.ASCII.GetBytes("?code="+code+"&client_id=xxx&client_secret=xxx&redirect_uri=xxxx&g

c# - xamarin.forms 从 xaml 绑定(bind)到属性

我是xaml绑定(bind)的新手,有时我真的不明白。我的xaml中有这个:绑定(bind)“IsLoading”。我在哪里声明/设置这个属性?!我的.cs看起来像这样:....publicboolIsLoading;publicCardsListXaml(){InitializeComponent();IsLoading=true;.... 最佳答案 绑定(bind)通常从BindingContext属性解析(在其他实现中,此属性称为DataContext)。默认情况下为null(至少在XAML的其他实现中),因此您的View无法

c# - ANTLR:获取 token 名称?

我有一个语法规则,OR:'|';但是当我打印AST时,publicstaticvoidPreorder(ITreetree,intdepth){if(tree==null){return;}for(inti=0;i(感谢Bart)它显示实际的|字符。有什么方法可以让它说“OR”吗? 最佳答案 robert启发了这个答案。if(ExpressionParser.tokenNames[tree.Type]==tree.Text)Console.WriteLine(tree.Text);elseConsole.WriteLine("{0}