使用CSRF的POST请求在Postman中有效，但在cURL中失败
我向REST API发出一个上传文件的POST请求。在《邮差》里一切都很好。我添加了基本授权和从服务器获得的自定义CSRF(XSRF)令牌。
我想做同样的使用卷曲。我从邮递员那里抄来的代码，似乎行不通。我认为该错误与CSRF有关，因为如果我关闭服务器上的CSRF，并且在没有CSRF令牌的情况下进行相同的cURL调用，那么一切工作都很好。
下面是更多的细节：这是Postman给出的cURL命令：
curl -X POST -H "XSRF: 79f51981-8e85-4e26-be1b-bf63aed92a42" -H "Authorization: Basic bbhjbjb=" -H "Cache-Control: no-cache" -H "Postman-Token: 76a7a43b-f407-15a2-aaff-5242b44d0f47" -H "Content-Type: multipart/form-data; boundary=----WebKitFormBoundary7MA4YWxkTrZu0gW" -F "package=@C:\Downloads\hello-world.zip" "http://host:port/api/import"
这就是我得到的回答--罗嗦
-
null
任何关于在哪里搜索的想法和方向将非常感谢！！！
共有1个答案
如本文所述，添加以下选项
--cookie "csrftoken=XXXXXX;sessionid=YYYYYYY"
与...一起
-H "X-CSRFToken: XXXXX"
-
我试图通过PHP实现AAA Cooper的SOAP API。当我将XML请求发送到http://wsportal.aaacooper.com:8188/wsportal20/wsGenEst，它通过邮递员，工作正常，但使用CURL时，它不会返回任何内容 我使用直接url（来自wsdl文件），因为他们的wsdl文件似乎已损坏，并且无法使用：http://wsportal.aaacooper.com:
-
我想用C#做一个简单的HTTP请求，但是有些东西不工作，我得到的是< code>403 Forbidden状态代码。 当我尝试在邮递员中执行相同的请求时，一切正常。我尝试运行 Fiddler 并查看邮递员发送的所有标头。我复制粘贴了所有这些，但我仍然在 C# 代码发送的请求中得到了 。 有人能解释一下为什么这不起作用吗？同样的标题，同样的一切。 我用“example.com”替换了 url，因为我
-
我可以发送帖子并从邮递员那里获得请求，但当我实际从浏览器发送请求时，它无法获取记录，并在控制台中显示错误“body:{ error:“Collection ' undefined ' not found”}”。 已尝试Get和Post请求，它们都在POSTMAN中提供数据作为响应，但在浏览器中不起作用。显示错误“body:{ error:“Collection ' undefined ' not
-
不确定是否“内容安全策略：页面的设置阻止了在https://localhost:5000/favicon.ico（”default-src“）加载资源。”会影响。我试图使用network选项卡查看此请求，但我收到了这条消息。 它还使用Swagger UI工作：https://Swagger.io/tools/swagger-ui/
-
我有一个简单的helper来发送post请求并返回结果，它应该与自定义构建的API进行通信，所有的工作都离不开一个特定的URL。 我的helper方法如下所示（使用RestSharp） 我要求如下： 非常感谢任何帮助。
-
我将GET请求发送到具有相同标头的相同endpoint，包括承载，但当我从Postman调用时得到200和正确的JSON，当我在我的（Vue）项目中使用Axios发送请求时，我得到302。 运行在localhost:8080（如果有用）上的本地项目的调用如下： 而在《邮递员》中，我所做的就是用相同的url创建一个GET请求，我在标题中添加的只是“承载者…” 我从axios得到的错误是： 响应状态是