Ребятки, а вы делаете csrf защиту для запросов?

Question

Angular - русскоговорящее сообщество

sp3ktr

Ребятки, а вы делаете csrf защиту для запросов?

#angular #frontend #javascript #programming #russian

0

11.11.2023

5 ответов

22 просмотра

sp3ktr Автор вопроса

Maxim Afanasev
А вы отправляете классические HTML-формы? При испо...

понятно, спасибо

0

11.11.2023

Maxim Afanasev

sp3ktr
понятно, спасибо

Если беспокоит этот вопрос, стоит проверить, что бэк принимает исключительно application/json, а на всё остальное кидает ошибку. Ну, кроме случаев, где нужно что-то другое принимать

0

11.11.2023

sp3ktr Автор вопроса

Maxim Afanasev
Если беспокоит этот вопрос, стоит проверить, что б...

я не пробовал что-то другое отправлять. А чем опасно принятие других типов? На роуте ведь есть требуемый DTO с обязательными полями

0

11.11.2023

Maxim Afanasev

sp3ktr
я не пробовал что-то другое отправлять. А чем опас...

Опасно тем, что при отправке, скажем, application/x-www-form-urlencoded разрешены кроссдоменные запросы без проверки CORS. Если авторизация выполняется через куки, то запрос можно выполнить с любого домена используя куки залогиненного пользователя

0

11.11.2023

Maxim Afanasev · Accepted Answer

Maxim Afanasev

А вы отправляете классические HTML-формы? При использовании content type appliation/json браузер форсит Same Origin Policy, кроссдоменный запрос не пройдёт. Ну, если только вы не выставили на сервере Access-Control-Allow-Origin в "*", тут уже медицина бессильна

0

11.11.2023

169 похожих чатов

Ребятки, а вы делаете csrf защиту для запросов?

5 ответов

Похожие вопросы