SAP ODATA disable CSRF_TOKEN

于 2022-07-15 22:19:04 发布
阅读量300 收藏
点赞数
分类专栏： sap 文章标签： CSRF_TOKEN 处理方法 请求验证 安全设置 x-requested-with
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shuishi2005/article/details/125813223
版权

查看处理类

可以找到CSRF_TOKEN的处理类 

找到csrf_token的处理方法

 可以看到csrf_token的处理

 通过构造方法可以看到co_xsrf_check的可以在gui设置里面设置，设置为0就可以

 注：

 disable  csrf_token之后，注意会自动启用request_with，这时候就必须要启用x-requested-with参数，启用后就不需要csrf_token了

 

 

shuishi2005
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
去除外部系统访问SAP Odata发布的服务的CSRF的保护机制
qq_17054613的博客
06-16 636
正常发布的SAP odata因为安全原因，SAP自动启用了CSRF机制，在SAPgui内部测试的时候，会自动带出X-CSRF-Token的，如下图： 虑的非SAP产品访问SAP发布的Odata,为简化访问过程，可以去除CSRF的机制，操作步骤如下：在SICF中找打所有去除的Odata的服务，点击GUI配置，输入参数~CHECK_CSRF_TOKEN，值为0 通过SOAPUI访问该服务的时候，抬头加入参数X-Requested-With，值为X，就可以正常访问SAP的odata了 ...
SAP OData 403 Forbidden X-CSRF-TOKEN
最新发布
Wriprin 的技术博客
10-24 1367
SAP OData 403 Forbidden「X-CSRF-TOKEN」 Validierung des CSRF-Tokens fehlgeschlagen CSRF 令牌验证失败
关闭csrf
MY SKY
10-12 951
#disable.py class DisableCSRF(object):     def process_request(self, request):         setattr(request, '_dont_enforce_csrf_checks', True
【转载】ODATA服务测试报错处理
少年休闲海
04-13 1381
这几天新按安装了HANA S4,在用 SEGW做了一个新的简单的ODATA服务。 然后在系统内做POST测试时，总是报403错误（CSRF token validation failed）， 同时做用WEB IDE创建简单UI5测试，发现打开此APP也报同样的错，显示是在使用$batch是报红。并且在 /IWFND/ERROR_LOG中各种错，比如： See SAP Note 1869434 for details about working with $batch 开始时使用了以下两方法都不.
Spring Security(十一) Spring Security 中 CSRF
奥迪的博客
10-13 1万+
从刚开始学习 Spring Security 时，在配置类中一直存在这样一行代码：http.csrf().disable();如果没有这行代码导致用户无法被认证。这行代码的含义是：关闭 csrf 防护。 1 什么是 CSRF CSRF（Cross-site request forgery）跨站请求伪造，也被称为“OneClick Attack” 或者 Session Riding。通过伪造用户请求访问受信任站点的非法请求访问。 跨域：只要网络协议，ip 地址，端口中任何一个不相同就是跨域请求。 客户
SAP ODATA 开发教程
Sunflower
06-06 4861
点击执行按钮，执行返回状态，执行成功验证接口操作是否执行成功，本例接口为保存数据至表ZTMATERIAL_PRICE，故查看表数据是否增加
JAVA调用SAP ODATA服务
03-01
为了防止CSRF攻击，SAP ODATA服务可能会要求提供`X-CSRF-Token`。首先通过GET请求获取这个令牌，然后在POST请求的头信息中包含它。例如： ```java String csrfToken = connection.getHeaderField("X-CSRF-Token")...
JAVA调用SAP ODATA服务.docx
07-03
### JAVA调用SAP ODATA服务的关键知识点 在IT领域，特别是企业级应用开发中，Java与SAP系统的集成是一项非常重要的技术。SAP提供了多种API和服务来促进与其他系统的交互，其中ODATA（Open Data Protocol）是一种轻...
SapAPI：读取SAP ODATA API
02-18
SapAPI 该程序正在读取SAP API。 此API从防火墙后面的SAP ECC系统公开ODATA。 需要一个天蓝色的AD帐户，一个SAP-id，包括访问SAP系统中技术角色的权限。 SAP API已在Azure API管理中注册。
SAP Fiori_Training_Day_3.pdf
07-02
OData Service function import ▫ Controller extension in FIORI Elements • Session 3: Introduction to FIORI Launchpad (30 • Hands on 3: Register FIORI application with proper role assignment(60 mins)...
Sap Odata ABAP开发教程.zip
10-14
在SAP系统中，ODATA（Open Data Protocol）是一种基于RESTful架构的Web服务协议，它使得客户端可以简便地访问和操作服务器上的数据。ABAP（Advanced Business Application Programming）是SAP公司的一种编程语言，...
SAP OData Service - 使用OAuth Authorization Code 验证
翱翔云天
12-04 1619
基础 - OAuth 验证流程 - 使用 Authorization code 用户(RO:Resource Owner)递交请求资源 - 在浏览器或者特定的应用 - 可以定义为 Oauth客户端 OAuth 客户端将请求重定向到授权服务器,并且提供信息从验证服务器请求授权码( authorization code ) 授权服务器(AS,Authorization Server) 把授权
security禁用csrf
icanactnow2的博客
12-08 1万+
项目中启用了 security，post请求无法通过，页面报错如下： 搜了下CSRF CSRF（Cross-site request forgery跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。为了防止跨站提交攻击，通常会配置csrf。 原因找到了：Spring Se
Security关闭CSRF
doStruggle的博客
06-06 1万+
问题 在项目中添加了Security模块后，在发送post请求时会失败，出现以下日志： Invalid CSRF token found for ... 原因 在Security的默认拦截器里，默认会开启CSRF处理，判断请求是否携带了token，如果没有就拒绝访问。并且，在请求为(GET|HEAD|TRACE|OPTIONS)时，则不会开启，可参考如下源码： // 先从tokenRep...
Spring Security4 CSRF 如何关闭CSRF功能
热门推荐
醉陌浮生，乱谜浊
09-17 1万+
什么是CSRF？csrf又称跨域请求伪造，攻击方通过伪造用户请求访问受信任站点。CSRF这种攻击方式在2000年已经被国外的安全人员提出，但在国内，直到06年才开始被关注，08年，国内外的多个大型社区和交互网站分别爆出CSRF漏洞，如：NYTimes.com（纽约时报）、Metafilter（一个大型的BLOG网站），YouTube和百度HI……而现在，互联网上的许多站点仍对此毫无防备，以至于安全业
django-rest-framework 的token认证取消csrf
smartwu_sir的博客
04-25 3684
django-rest-framework 的token认证取消csrf 1. 有的django-rest-framework 是强制进行csrf的，有的不是，有的是，具体不清楚 2. 可以写个中间键把这个强制csrf去掉 from django.utils.deprecation import MiddlewareMixin class DisableCSRFCheck(Middle...
requests-headers中x-requested-with-异步请求判定
Tramp_fish的博客
05-09 931
1.知识点 x-requested-with 请求头 区分ajax请求还是普通请求 在服务器端判断request来自Ajax请求(异步)还是传统请求(同步) 2.异常网站 aHR0cHM6Ly93d3cuZGVncnV5dGVyLmNvbS92aWV3L2pvdXJuYWxzL3Rqai90amotb3ZlcnZpZXcueG1sP3RhYl9ib2R5PXRvYy02ODg3MQ== 3.现象 在抓取期刊列表页数据时，发现其数据为ajax请求，在发送post的请求中，未在headers中.
header头中的Referer和X-Requested-With是啥含义？
liubangbo的专栏
12-27 1378
Referer 是 HTTP 请求header 的一部分，当浏览器（或者模拟浏览器行为）向web 服务器发送请求的时候，头信息里有包含 Referer 。比如我在www.google.com 里有一个www.baidu.com 链接，那么点击这个www.baidu.com ，它的header 信息里就有： Referer=http://www.google.com 由此可以看出来...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值