CakePHP提供nonce支持嗎？

Question

我在CakePHP 2.4，我想阻止未經授權的請求（不是來自我的網站）訪問特定的端點。我相信一個隨機數是這個工作的正確工具。 CakePHP是否提供對此的支持？我在the docs找不到它，但也許我忽略了一些東西。

Answer 1

如果核心沒有提供適配器，那麼你必須自己寫一個適配器。如何做到這一點已在您的問題中鏈接的文檔頁面中解釋。

或檢查https://github.com/ceeram/Authenticate，也許令牌適配器是你在找什麼。

Answer 2

CakePHP安全組件http://book.cakephp.org/2.0/en/core-libraries/components/security-component.html將自動爲其生成的表單添加nonce以防止CSRF攻擊。

Answer 3

CakePHP 2.x確實提供nonce支持。

在一般網絡社區中，這是一種稱爲CSRF or Cross Site Request Forgery的攻擊類型。

要防止這種類型的攻擊，您需要使用Security Component其中有specific features to prevent this type of attack。本書詳細介紹了有關使用此功能的更多信息。

Answer 4

是的，它的確如此。您可以啓用它的應用程序/控制器/ AppController.php https://book.cakephp.org/2.0/en/core-libraries/components/security-component.html#csrf-protection

public $components = array(
    'Security' => array(
     'csrfExpires' => '+1 hour' 
    ) 
);