草庐IT

pp-tokens

全部标签

php - Drupal 7 token 替换

在变量中存储token替换的正确方法是什么?或者我应该直接调用他们吗?比如:$author_uid=[node:author:uid];$name=[node:title];$picture=[node:field-image-upload:file];$link=[node:url];给我一​​个错误:PHPParseerror:syntaxerror,unexpected':'我做错了什么吗?另外关于这一行:$picture=[node:field-image-upload:file];我真正想要获取的是指向该图像文件的url链接。我如何使用token执行此操作?

php - CSRF 状态 token 与提供的不匹配

这个问题在这里已经有了答案:CSRFstatetokendoesnotmatchoneprovidedFBPHPSDK3.1.1Oauth2.0(9个回答)关闭9年前。我知道stackoverflow上有很多关于“CSRF状态token与提供的token不匹配”问题的帖子。但是,我试过了,似乎并没有解决问题。你能看看我下面的代码吗?请告诉我您的想法以及如何解决问题。我已经更新到最新的PHPSDK版本。getUser();$loginUrl=$facebook->getLoginUrl(array('scope'=>'publish_stream'));if($user_id){$_SE

php - 请求无效,因为应用密码与客户端 token 相同

我的Facebook应用程序昨天运行良好,但今天无法获取access_token。我的代码是:$token_url="https://graph.facebook.com/oauth/access_token?"."client_id=".$app_id."&redirect_uri=".urlencode($my_url)."&client_secret=".$app_secret."&code=".$code;$response=file_get_contents($token_url);print_r($response);$params=null;parse_str($resp

php - PHP 记住我系统中的安全 token 是否需要 Blowfish?

我搜索过SO,我知道有很多“记住我”的问题,但我找不到专门关于使用Blowfish生成安全token的问题。我正在实现一个登录系统以使用基于cookie的“记住我”功能,我读过的所有教程要么看起来不安全(例如,只是基于时间的未加盐的md5哈希)要么看起来过于复杂.我不是要为银行或类似机构建立网站,只是想要一个合理的安全级别。我提议的系统只是为用户名创建一个128字符的随机字符串,为登录token创建第二个128字符的字符串。原始字符串将存储在cookie中,未加盐的sha1版本将进入数据库中用户帐户的行。我想我什至可以在每次加载页面时重新生成字符串。对我来说,这提供了不错的安全性(我认

php - 如何在 rest API 中传递 token ?

这个问题在这里已经有了答案:RESTfulAuthentication(14个答案)关闭6年前。我是第一次探索RESTAPI的世界,我已经不得不通过使用Slim来处理它,但现在我想成为一个自制的解决方案,考虑到我不需要任何框架用于制作一个简单的RestApi。我所做的是创建一个这样的页面:我的目标是实现一个访问token,我想在header中传递它,但我不确定(我正在寻找安全模式)。但是,如果我从命令行运行它:curl-XGEThttp://localhost/v1我得到GET,只是为了举例说明它应该如何工作。所有其他查询也是如此。现在真正的问题是:只有当我传递了一个token时,我怎

php - Osticket "Valid CSRF Token Required"登录后?

我的osTicket版本1.10安装在PLESKWindowsServer中。我已尝试在PLESKWindowsServer上安装XAMPP但无法启动XAMPP。登录osTicket后不久我收到错误“登录后Osticket中需要有效的CSRFtoken”,之前工作正常登录后出现此错误: 最佳答案 在include/class.ostsession.php只需添加这一行:$this->data->session_data="";之后:catch(DoesNotExist$e){$this->data=newSessionData(['

php - Zend Form - 一页中的多个表单和 (CSRF) token 验证

我使用Zend-Form在我的项目中生成我的表单。第一:如何在同一页面处理多个表单,并且只发布提交的表单?第二:当我在同一个页面上有两个表单时,token将只验证HTML中最顶层的呈现表单。第二种形式出现“token不匹配”错误,从而使该形式无法发布。您如何为每个表单提供一个不与其他表单冲突的唯一token?真诚的,为什么 最佳答案 WhenIhavetwoformsonthesamepagethetokenwillonlyvalidatethetopmostrenderedformintheHTML.Thesecondformwi

php - Facebook 通知 API : "This method must be called with an app access_token"

我正在尝试使用GraphAPIExplorer从我的应用程序发送Facebook通知。所以我选择了我的应用程序,POST,并在/之后输入了这个字符串11093774316/notifications?access_token=430xxxxxx156|HU0ygMtxxxxxxxxxxxxikVKg&template=Hello&href=index.php访问字符串是我在“访问token调试器”上得到的,我检查它是否正常。但是,我收到此错误消息:{"error":{"message":"(#15)Thismethodmustbecalledwithanappaccess_token.

PHP Javascript 未捕获语法错误 : Unexpected token ILLEGAL

我有这个PHP脚本,但它不能正常工作。错误是什么?$(document).ready(function(){$('div.aler').css('display','block');$("div.aler").html("'.$success.'';}elseif($failure){echo''.$failure.'';};?>");setTimeout(function(){$("div.aler").fadeOut("slow",function(){$("div.aler").remove();});},5000);});我认为引号一定有问题:".$failure有消息,但Ja

php - 当我更改项目文件夹时在 Laravel 5 中发送 ajax 删除请求时出现 token 不匹配异常

我使用Dropzone.js上传图片。当我想删除图像时,我向图像Controller发送了Ajax删除请求。myDropzone.on("removedfile",function(file){console.log(file.name);console.log(uploadedImages[file.name]);varcsrf=$('input[name=_token]').val();//varcsrf=$('meta[name="_token"]').attr('content');console.log(csrf);varrequest=$.ajax({url:"/cms/i