草庐IT

my_token

全部标签

PHP 7 OAuthProvider VS random_bytes token 生成

我的目标只是生成一个临时token,它将在URL中用于用户识别,我应该使用OAuthProvider::generateToken吗?或random_bytes?来自这些答案:GenerateasingleusetokeninPHP:random_bytesoropenssl_random_pseudo_bytes?和bestpracticetogeneraterandomtokenforforgotpassword与openssl_random_pseudo_bytes相比,random_bytes似乎是PHP7最近更新的选项。与OAuthProvider::generateToke

javascript - Java 脚本 : Trying to add decimal places to my variable

所以我在slackoverflow上寻找与我类似的答案,但没有找到与我的问题类似的任何内容。我有一个问题,我下面的变量的小数位没有显示2个小数位1)max(现在有效)2)费用(我遇到的问题)所以我在其中一个varMax上使用了toFixed并且它有效:)。但问题是使用toFixed,toFixed()专门将数字转换为字符串。因此,一旦变量max已经是一个字符串,再次对其调用“toFixed()”是无效操作。因为当我试图在“费用”上使用它时varmax=(principal/2)-fees;从函数上看,是行不通的。即使我创建了一个新变量,如:varTest=fees.toFixed(2)

php - 我已经使用 laravel passport 创建了 API 身份验证。当授权 token 出错时,它会向我发送错误 "Route [login] not defined"

我已经使用laravelpassport创建了API身份验证。当授权token出错时,它会向我发送错误“Route[login]notdefined”,尽管我需要JSON响应,如“unauthorized401”这是api.php这里users/authenticate是一个登录路由,但是当我使用auth:api中的其他路由时中间件。如果token是错误的,它会向我发送一个错误“Route[login]notdefined”,但我不需要这个错误。我需要像{error:unauthorized,code:401}这样的JSON错误。'Auth\LoginController@login'

php - 如何在CakePHP 3. *中以各种形式在项目中添加csrf,安全 token

在我的项目中,我找不到任何的csrf和附加的security标记。有没有办法为我的项目中的每个表单添加这些标记? 最佳答案 在AppController方法中添加以下行。$this->loadComponent('Csrf');$this->loadComponent('Security'); 关于php-如何在CakePHP3.*中以各种形式在项目中添加csrf,安全token,我们在StackOverflow上找到一个类似的问题: https://stac

php - 如何生成安全且唯一的 token 以用于在线票务服务?

我需要一种方法来生成加密安全且唯一的token,以便在在线售票服务中使用。我应该考虑实现哪些问题以及Php(Laravel)中的最佳实践是什么? 最佳答案 独特的token?安装paragonie/constant_time_encodingBase64UrlSafe::encode(random_bytes(9))在MySQL中,一个INTEGER(11)UNSIGNED主键可以容纳大约40亿行。这等于32位。如果您从加密安全伪随机数生成器生成9个原始字节(72位可能值),然后对结果进行base64,您将得到一个12个字符的标识符

关于使用 postman 设置全局 token 在请求时自动添加至请求头

在使用postman联调接口,发起请求时候,很多接口都有相同的部分。例如请求根路径,请求携带的token。如何将请求根路径在postman中一处配置,处处使用?如何在每次请求的时候自己携带token,不需要自己再在每一个请求头中写上token?一、了解postman的变量postman的变量分为全局变量和环境变量1.全局变量在全局生效的变量,唯一1.设置全局变量代码设置 pm.globals.set("variable_key","variable_value");界面设置找到全局变量可以设置全局变量的名,初始值,和当前值设置完成之后,点击软件右上角即可查看当前变量2.使用全局变量代码使用pm

PHP - 如何获得 token ?

我被告知我需要验证下面的token,但我不确定从哪里开始。我只能公开访问我从中提取数据的网站。有人向我解释代币或举个例子让我感动吗?我需要访问其他服务器吗?functionsend_CAD($number,$street,$website,$f_opts=true){$year=date('Y',time());$number=trim($number);$street=urlencode(trim($street));$post_data="__EVENTTARGET=&__EVENTARGUMENT=&"."__VIEWSTATE=/wEPD...&"."__EVENTVALIDA

php - 即使在传递 _csrf_token 时也检测到 Symfony CSRF 攻击

这是我的表格:"method="POST">renderRow()?>renderRow()?>renderHiddenFields()?>查看生成的HTML源代码,_csrf_token实际上正在呈现。这是我的操作:publicfunctionexecuteSubmit(sfWebRequest$request){$this->forward404Unless($request->isMethod('post'));$request->checkCSRFProtection();die('submittingpost...');}错误:_csrf_token[CSRFattackde

php - fatal error : Maximum execution time of 30 seconds exceeded when i execute daily run from my website

我正在使用来自网站供应商的phpMyAdmin。我似乎无法编辑php.ini设置页面。那么在哪里设置ini_set('max_execution_time',300);?在我的Php编码页面中?或任何设置页面? 最佳答案 如果您不能编辑php.ini配置,那么您可以在您的PHP页面顶部设置以下内容:ini_set('max_execution_time',300);//300seconds=5minutes//ORset_time_limit(300);//Ifsettozero,notimelimitisimposed.注意:se

php - 将 Oauth 2.0 访问 token 传递给 PHP 中的 Fusion Tables API 时出现无效凭据错误

我已经到了沮丧的地步,正在寻求帮助。我整个周末都在学习新事物,以便尝试弄清楚如何使用需要通过Oauth2.0进行身份验证的goolgefusiontablesAPI。我开始使用PHP进行开发完全是因为我能够找到一些帮助我走上这条路的例子。几天前,我在这方面知之甚少,如果您想知道为什么我在下面的代码中尝试了某种方法而不是其他方法,那么简单的答案就是,这就是我找到的全部内容。我能够成功开发一个页面,该页面会请求Google的代码响应以访问我自己的个人资料。我还能够成功开发一个位于所需重定向位置的页面,该页面将获取该代码,将其传回谷歌并请求访问token和刷新token,这些token已成功