আমি কিভাবে Csrf কুকিজ সক্ষম করব?

2024 লেখক: Lynn Donovan | [email protected]. সর্বশেষ পরিবর্তিত: 2023-12-15 23:44

অবৈধ বা অনুপস্থিত CSRF টোকেন৷

1. Chrome সেটিংস খুলুন।
2. নীচে স্ক্রোল করুন এবং Advanced এ ক্লিক করুন।
3. গোপনীয়তা এবং নিরাপত্তা বিভাগে, বিষয়বস্তু সেটিংসে ক্লিক করুন।
4. ক্লিক করুন কুকিজ .
5. পাশে অনুমতি দিন , Add এ ক্লিক করুন।
6. সকলের অধীনে কুকিজ এবং সাইট ডেটা, টোডোইস্টের জন্য অনুসন্ধান করুন এবং সমস্ত টোডোইস্ট-সম্পর্কিত এন্ট্রি মুছুন।

পরবর্তীকালে, কেউ জিজ্ঞাসা করতে পারে, একটি CSRF কুকি কি?

ক্রস-সাইট অনুরোধ জালিয়াতি, যা এক-ক্লিক আক্রমণ বা সেশন রাইডিং নামেও পরিচিত এবং সংক্ষেপে সিএসআরএফ (কখনও কখনও উচ্চারিত সমুদ্র-সার্ফ) বা XSRF হল একটি ওয়েবসাইটের দূষিত শোষণের একটি প্রকার যেখানে অননুমোদিত কমান্ডগুলি ওয়েব অ্যাপ্লিকেশন বিশ্বাস করে এমন ব্যবহারকারীর কাছ থেকে প্রেরণ করা হয়।

কেউ জিজ্ঞাসা করতে পারে, CSRF উদাহরণ কী? ক্রস সাইট অনুরোধ জালিয়াতি ( সিএসআরএফ বা XSRF) আরেকটি উদাহরণ কিভাবে নিরাপত্তা শিল্প তার ভীতিকর নাম সঙ্গে আসা ক্ষমতা অতুলনীয়. ক সিএসআরএফ দুর্বলতা একজন আক্রমণকারীকে একটি লগ ইন করা ব্যবহারকারীকে তাদের সম্মতি বা জ্ঞান ছাড়াই একটি গুরুত্বপূর্ণ ক্রিয়া সম্পাদন করতে বাধ্য করতে দেয়৷

একইভাবে, http CSRF () Disable () কি?

কিন্তু এখন পর্যন্ত আমাদের সমস্ত উদাহরণে আমরা অক্ষম ছিলাম সিএসআরএফ . সিএসআরএফ ক্রস-সাইট অনুরোধ জালিয়াতি জন্য দাঁড়িয়েছে. এটি একটি আক্রমণ যা একটি শেষ ব্যবহারকারীকে একটি ওয়েব অ্যাপ্লিকেশনে অবাঞ্ছিত ক্রিয়া সম্পাদন করতে বাধ্য করে যেখানে তারা বর্তমানে প্রমাণীকৃত। এই অ্যাপ্লিকেশনটি শুরু করুন এবং একটি বৈধ পাসওয়ার্ড ব্যবহার করে লগইন করুন। উপরের উইন্ডোটি বন্ধ করবেন না।

কিভাবে CSRF টোকেন কাজ করে?

এই টোকেন , বলা হয় একটি CSRF টোকেন অথবা একটি সিঙ্ক্রোনাইজার টোকেন , কাজ করে নিম্নরূপ: ক্লায়েন্ট একটি HTML পৃষ্ঠার অনুরোধ করে যাতে একটি ফর্ম রয়েছে। যখন ক্লায়েন্ট ফর্ম জমা দেয়, তখন অবশ্যই উভয়টি পাঠাতে হবে টোকেন সার্ভারে ফিরে যান। ক্লায়েন্ট কুকি পাঠায় টোকেন একটি কুকি হিসাবে, এবং এটি ফর্ম পাঠায় টোকেন ফর্ম তথ্য ভিতরে.