«http» 태그된 질문

CSRF (Cross Site Request Forgery)는 일반적으로 다음 방법 중 하나로 방지됩니다. 참조 자 확인-RESTful이지만 신뢰할 수 없음 양식에 토큰을 삽입하고 서버 세션에 토큰을 저장하십시오-실제로 RESTful이 아닙니다. 암호화 된 일회용 URI-토큰과 같은 이유로 RESTful이 아닙니다. 이 요청에 대해 수동으로 비밀번호 보내기 (HTTP 인증에 사용 된 캐시 된 비밀번호가 아님)-RESTful하지만 편리하지 않음 …

78 security  http  rest  authorization  csrf 

Python 요청 라이브러리를 사용하여 API POST 요청을 만들려고합니다. Authorization헤더 를 통과하고 있지만 디버깅을 시도하면 헤더가 삭제되고 있음을 알 수 있습니다. 나는 무슨 일이 일어나고 있는지 전혀 모른다. 내 코드는 다음과 같습니다. access_token = get_access_token() bearer_token = base64.b64encode(bytes("'Bearer {}'".format(access_token)), 'utf-8') headers = {'Content-Type': 'application/json', 'Authorization': bearer_token} data = '{"FirstName" : "Jane", …

9 python  http  python-requests  http-headers  authorization-header