当前位置:  开发笔记 > 程序员 > 正文

是否需要csrf令牌和验证码?

如何解决《是否需要csrf令牌和验证码?》经验,为你挑选了1个好方法。
如何解决《是否需要csrf令牌和验证码?》经验,为你挑选了1个好方法。

有人可以证实这一点:我是否需要在提交表单中提供CSRF令牌和Captcha,或者两者或多或少地提供相同的功能(一个可以用来代替另一个)?



1> rook..:

可以使用验证码代替CSRF令牌.这在OWASP CSRF预防指南中有所介绍.Captcha被认为是一种更强的CSRF预防形式,而不是令牌或参考检查,因为它不能被XSS绕过.

推荐阅读
yzh148448
这个屌丝很懒,什么也没留下!
DevBox开发工具箱 | 专业的在线开发工具网站    京公网安备 11010802040832号  |  京ICP备19059560号-6
Copyright © 1998 - 2020 DevBox.CN. All Rights Reserved devBox.cn 开发工具箱 版权所有