ให้เรตสมาชิก: 4 / 5

ดาวใช้งานดาวใช้งานดาวใช้งานดาวใช้งานดาวไม่ได้ใช้งาน
 

การใช้งาน Flask Token (ฟลาซค-โทเค็น) หรือ CSRF Protection (ซี-เอส-อา-เอฟ โพรเทคชัน)  เพื่อเพิ่มความปลอดภัยให้กับเว็บไซต์

การโจมตีแบบ Cross-site Request Forgery หรือ CSRF (ซี-เอส-อา-เอฟ) เป็นเทคนิคการโจมตีเว็บไซต์ที่แฮ็คเกอร์นิยมใช้มากขึ้นเรื่อยๆ ซึ่งเป็นการโจมตีที่ใช้ประโยชน์จากความเชื่อของ wabsite (เว็บไซต์) ที่มีต่อข้อมูล Input (อินพุท) และเบราเซอร์จากผู้ใช้งาน  

Flask Token
Flask Token

ขั้นตอน ใช้งาน Flask Token ภาษา Python

ให้ทำการสร้าง Method Token ขึ้นมาเสียก่อน

ขั้นตอนที่ 1 ทำการ import

import binascii

ขั้นตอนที่ 2

Method ที่1 เป็น Method ใช้เช็ค token หรือ รหัส ascii ว่าตรงกันปล่าวถ้าไม่ตรงกัน ให้ทำการ Return หรือ แจ้งเตือน ผู้ใช้

@app.before_request
def csrf_protect():
    if request.method == "POST":
        token = session.pop('_csrf_token', None)
        if not token or token != request.form.get('_csrf_token'):
            return  'ไม่มีการส่ง Token403'

ขั้นตอนที่ 3

Method ที่2 เป็น Method ที่จะ Generate ตัวเลข หรือ รหัสสุ่ม

def generate_csrf_token():
    m = binascii.hexlify(os.urandom(16))
    if '_csrf_token' not in session:
        session['_csrf_token'] = m
    return session['_csrf_token']

ขั้นตอนที่ 4

สร้าง Keyapp คล้ายๆ key clack

app.secret_key = 'A0Zr98j/3yX R~XHH!jmN]LWX/,?RT'

ขั้นตอนที่ 5 

ให้ไปทำของส่วน Form หรือหน้า HTML ให้ทำการ input

<form method=post action="">
    <input name=_csrf_token type=hidden value="{{ csrf_toke }}">

เป็นการเสร็จในการสร้าง Token ด้วย Flask ตัวอย่างโค๊ด สามารถ coppy ใช้ได้เลย

 

 

กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
B - Migrate รายการสินค้าขึ้นระบบซ้ำ
โดย rinrada อ 25 ก.ย. 2018 7:51 pm บอร์ด สิริกิตติรัตน์ - Tester
0
4
อ 25 ก.ย. 2018 7:51 pm โดย rinrada
งานประจำวันที่ 25 กันยายน 2561
โดย tai14 อ 25 ก.ย. 2018 10:08 am บอร์ด MT26 - นางสาวอัครยุภา ยงยุทธ
1
6
อ 25 ก.ย. 2018 7:29 pm โดย tai14
การใช้งาน phpbbb แบบพื้นฐานเบื้องต้น ส่วนของข้อความส่วนตัว
โดย Ittichai_chupol อ 25 ก.ย. 2018 7:10 pm บอร์ด phpBB user Guide Knowledge
0
5
อ 25 ก.ย. 2018 7:10 pm โดย Ittichai_chupol
R - mdsoft_order_mrp_print - ใบปริ้นการผลิต @M045
โดย nuattawoot อ 25 ก.ย. 2018 6:51 pm บอร์ด สิริกิตติรัตน์ - Developer
1
3
อ 25 ก.ย. 2018 6:57 pm โดย nuattawoot
R - mdsoft_order_mrp_bom_print - ใบปริ้นบอม@045
โดย nuattawoot อ 25 ก.ย. 2018 6:38 pm บอร์ด สิริกิตติรัตน์ - Developer
1
3
อ 25 ก.ย. 2018 6:40 pm โดย nuattawoot
รบกวนช่วยหน่อยค่ะ จะเพิ่ม code สีลง database แต่มันไม่ลงไม่แน่ใจว่าส่งค่าถูกไหม (เขียนด้วย CI ค่ะ)
โดย supattra_su อ 25 ก.ย. 2018 6:14 pm บอร์ด Programming - PHP
2
12
อ 25 ก.ย. 2018 6:28 pm โดย supattra_su
R - mdsoft_ziri_install_all_module -ติดตั้งตัวรวม @M045
โดย nuattawoot อ 25 ก.ย. 2018 5:18 pm บอร์ด สิริกิตติรัตน์ - Developer
1
4
อ 25 ก.ย. 2018 5:30 pm โดย nuattawoot
B - หัวข้อแรกที่ customize ไม่ได้ปรากฏบนฐานจริงครับ [2018-09][007]
โดย muneela อ 25 ก.ย. 2018 3:11 pm บอร์ด Hachanna - Testter
2
10
อ 25 ก.ย. 2018 5:10 pm โดย muneela
การใช้งาน phpbb แบบพื้นฐานเบื้องต้น ส่วนการสร้างกระทู้
โดย Ittichai_chupol อ 25 ก.ย. 2018 2:38 pm บอร์ด phpBB user Guide Knowledge
0
10
อ 25 ก.ย. 2018 2:38 pm โดย Ittichai_chupol
เขือนแก่งกระจาน เขือนสำคัญ เพชรบุรี
โดย Ittichai_chupol อ 25 ก.ย. 2018 12:02 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
8
อ 25 ก.ย. 2018 12:02 pm โดย Ittichai_chupol
ตัวช่วยในการสร้างฟอร์มกรอกข้อมูลบนเว็บไซต์ที่ดียิ่งขึ้น โดยใช้ Component Mjform Advance ใน Joomla
โดย Parichat อ 25 ก.ย. 2018 11:08 am บอร์ด PHP News
0
5
อ 25 ก.ย. 2018 11:08 am โดย Parichat
งานประจำวันทีี่ 25 กันยายน 2561
โดย prakon อ 25 ก.ย. 2018 10:14 am บอร์ด MT24 - นายปกรณ์ วิริยะธนวิโรจน์
1
13
อ 25 ก.ย. 2018 10:15 am โดย prakon
งานประจำวันที่ 25 กันยายน 2561
โดย pprn อ 25 ก.ย. 2018 10:13 am บอร์ด MT25 - นางสาวปรียากมล รินนาศักดิ์
1
4
อ 25 ก.ย. 2018 7:22 pm โดย pprn
งานประจำวันที่ 25 กันยายน 2561
โดย muneela อ 25 ก.ย. 2018 10:11 am บอร์ด M068 - มุนีลา หมัดบาซา
1
7
อ 25 ก.ย. 2018 7:34 pm โดย muneela
งานประจำวันที่ 25 กันยายน 2561
โดย Ittichai_chupol อ 25 ก.ย. 2018 9:38 am บอร์ด M070 - อิทธิชัย ชูผล
3
16
อ 25 ก.ย. 2018 7:24 pm โดย Ittichai_chupol
งานที่ประจำวันที่ 25 กันยายน 2561
โดย tatiya อ 25 ก.ย. 2018 9:28 am บอร์ด M065 - ตติยะ นาชัย
1
3
อ 25 ก.ย. 2018 9:04 pm โดย tatiya
R - mod_jshopping_static โมดูลสถิติ
โดย pprn จ 24 ก.ย. 2018 6:43 pm บอร์ด MT25 - นางสาวปรียากมล รินนาศักดิ์
2
5
อ 25 ก.ย. 2018 7:19 pm โดย pprn
B - สร้างสินค้าไม่ได้ error @M045
โดย thatsawan จ 24 ก.ย. 2018 4:20 pm บอร์ด สิริกิตติรัตน์ - Tester
1
6
จ 24 ก.ย. 2018 6:49 pm โดย nuattawoot
index อบรม Odoo ครั้งที่ 31
โดย tatiya จ 24 ก.ย. 2018 3:52 pm บอร์ด M065 - ตติยะ นาชัย
0
2
จ 24 ก.ย. 2018 3:52 pm โดย tatiya
อยากทำ input type color โชว์ พอ summit ลง database ด้วยค่ะ
โดย supattra_su จ 24 ก.ย. 2018 3:50 pm บอร์ด Programming - PHP
0
17
จ 24 ก.ย. 2018 3:50 pm โดย supattra_su