Slijede razlike između dviju inačica stranice.
| Starije izmjene na obje strane Starija izmjena Novija izmjena | Starija izmjena | ||
|
racfor_wiki:cross_site_request_forgery_napadi [2021/01/17 21:14] sbrkic [Ideja i tijek CSRF napada] |
racfor_wiki:cross_site_request_forgery_napadi [2024/12/05 12:24] (trenutno) |
||
|---|---|---|---|
| Redak 194: | Redak 194: | ||
| ==== Prevencija CSRF napada ==== | ==== Prevencija CSRF napada ==== | ||
| - | Postoje dva osnovna načina zaštite od CSRF napada, a oba se temelje na nasumično generiranoj tajnoj vrijednosti koju poslužitelj šalje legitimnom klijentu, a klijent primljenu vrijednost prenosi poslužitelju kao dodatni parametar HTML forme. Poslužitelj zatim provjerava jednakost poslane i primljene tajne vrijednosti. Taj se tajni ključ naziva CSRF token ili sinkronizacijski token. | + | Postoje dva osnovna načina zaštite od CSRF napada |
| Ideja je da napadač ne moze izvršiti CSRF napad jer ne može pogoditi tajnu vrijednost koju je poslužitelj poslao legitimnom klijentu, ako je vrijednost uopće poslana. | Ideja je da napadač ne moze izvršiti CSRF napad jer ne može pogoditi tajnu vrijednost koju je poslužitelj poslao legitimnom klijentu, ako je vrijednost uopće poslana. | ||