170 похожих чатов

Еще вопрос, а зачем сменять CSRF токен при успешном логине?

Я понимаю зачем менять сессию, то зачем менять CSRF именно при логине?

9 ответов

12 просмотров

Для безопасности, видимо ) Одноразовый токен какой нибудь )

Владимир-Наваев Автор вопроса
DarkPerl
Для безопасности, видимо ) Одноразовый токен какой...

Да вот я и пытаюсь разобраться в вопросе безопасности. Зачем такое делать

Владимир-Наваев Автор вопроса
DarkPerl
Ну, что если токен кто то украл.

По дефолту спринг не меняет csrf на каждый запрос. На при логине меняет - вопрос зачем?

Владимир Наваев
По дефолту спринг не меняет csrf на каждый запрос....

Лучше спросить у спринг документации ) Но, по всей видимости из-за повышения уровня безопасности. Больше не за чем )))

Владимир-Наваев Автор вопроса
DarkPerl
Лучше спросить у спринг документации ) Но, по всей...

Да, это я понимаю. Проблема в том что я читаю но не понимаю:) Но вообще изначально хотелось бы понять как правильно сделать автологин после регистрации?

Владимир Наваев
Да, это я понимаю. Проблема в том что я читаю но ...

Насколько мне известно, есть 2 способа. Механизм сессий и механизм токенов. Что значит правильно, не совсем понятно. Так как все от задачи зависит, то и реализация этих подходов может быть весьма и весьма разной. У вас все может зависеть от протокола или от организации сети, например, одноранговая с 0 уровнем доверия ) Или еще что то )

Похожие вопросы

Обсуждают сегодня

Есть какой-нибудь для Delphi/FPC T*Compression(Decompression)Stream на базе LZ4/Zstd/любой другой быстрый(и хорошо сжимающий) алгоритм А ещё лучше в pure pascal А ещё лучше од...
notme
32
А чем вам питонисты не угодили?😂
.
79
Язык Си можно выучить за день? По книжке ANSI C на 230 страниц
Vincent Vegan
29
Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
75
Дорогие любители Прекрасной Джулии! Есть кто-то имеющий практический опыт построения ML для Систем Управления? Нам нужно сделать нейросеть для автоматической подстройки пара...
Roman Timo
4
С той же поддержкой Android в тулчейне, если кому интересно. На Swift Forums шло убогое обсуждение всякой херни годами, но ничего годного так и не появлялось. Пришел vgorloff ...
iMike
1
Dim Dim, [02.07.2024 11:07] DB 0x62 Dim Dim, [02.07.2024 11:07] DB 0x66 Dim Dim, [02.07.2024 11:07] кто пояснит что это?
Dim Dim
14
Приветствую ребята,у меня база есть,прорешал много задач с литкода,там деревья,списки, бэктрэкинг и все остальное,что мне сейчас делать?есть может куда устроиться поработать,е...
Aקuст Lеתסuд Aקuст Lеתסuд
5
Всех приветствую. Направьте меня в нужное русло. Постепенно переписываю проект с delphi на lazarus. Приложение - обычный windows/linux клиент для бд firebird. Тут все хорошо. ...
Mishutka
4
Anybody want this chat app? If anybody interested dm  me.. Note - Firstly payment then i send you code but i will show work on gmeet.
Rayyan Ahmad
5
Карта сайта