鱗目界域-龍論壇

龍爪翻書

会员

来自 台北

Registered: 2011-07-10

Posts: 2,888

使用龍百科時，出現 Security Token did not match. Possible CSRF attack.

按「保存」時會出現，所以我暫時無法編輯龍百科。

不知道是我PC的問題還是大家都有遇到？  

---

←目前頭像感謝安雅贈圖。

Quit, dont quit... Noodles, dont noodles... 
There is a saying: yesterday is history, tomorrow is a mystery, but today is a gift. That is why it is called the present.

龍爪翻書

会员

来自 台北

Registered: 2011-07-10

Posts: 2,888

回应： 使用龍百科時，出現 Security Token did not match. Possible CSRF attack.

上述出現問題時使用Chrome 的無痕瀏覽模式

剛剛嘗試用Firefox的隱私視窗模式登入鱗目，就能正常編輯龍百科了  

---

←目前頭像感謝安雅贈圖。

Quit, dont quit... Noodles, dont noodles... 
There is a saying: yesterday is history, tomorrow is a mystery, but today is a gift. That is why it is called the present.

shiningdracon

寻道龙

Registered: 2008-11-03

Posts: 4,259

回应： 使用龍百科時，出現 Security Token did not match. Possible CSRF attack.

我試不出來。每次使用Chrome都會出現嗎？

---

以龍為本
<-- 目前頭像 by 理業化肥
聯繫方式：站內短消息或郵件

龍爪翻書

会员

来自 台北

Registered: 2011-07-10

Posts: 2,888

回应： 使用龍百科時，出現 Security Token did not match. Possible CSRF attack.

@shiningdracon 寫道: 我試不出來。每次使用Chrome都會出現嗎？

最近一兩天我每次使用Chrome嘗試編輯龍百科時都會出現

早上出現→關機→剛剛開機，使用Chrome的無痕瀏覽，有出現相同狀況

如果只有我遇到這問題，那應該只有我的Chrome出問題吧，我也懶得重灌Chrome或是進行其他測試來debug  

---

←目前頭像感謝安雅贈圖。

Quit, dont quit... Noodles, dont noodles... 
There is a saying: yesterday is history, tomorrow is a mystery, but today is a gift. That is why it is called the present.

shiningdracon

寻道龙

Registered: 2008-11-03

Posts: 4,259

回应： 使用龍百科時，出現 Security Token did not match. Possible CSRF attack.

我今天也碰到了這個問題，似乎是 https 和 http 混用造成的。
復現方法：
用 https 登錄瀏覽
用 http 訪問百科並編輯頁面
點擊保存出現錯誤提示

大概是因爲右邊的百科更新使用的是http鏈接，沒有使用自適應協議的鏈接，造成點擊進入時會變成使用http，導致問題出現。

---

有 1 位朋友喜欢这篇文章：龍爪翻書

---

以龍為本
<-- 目前頭像 by 理業化肥
聯繫方式：站內短消息或郵件

龍爪翻書

会员

来自 台北

Registered: 2011-07-10

Posts: 2,888

回应： 使用龍百科時，出現 Security Token did not match. Possible CSRF attack.

居然真的發現原因了，好厲害  

---

←目前頭像感謝安雅贈圖。

Quit, dont quit... Noodles, dont noodles... 
There is a saying: yesterday is history, tomorrow is a mystery, but today is a gift. That is why it is called the present.

LjxPrime

虬龍

来自 中国 · 长安 · 东大

Registered: 2014-01-31

Posts: 54

网站

回应： 使用龍百科時，出現 Security Token did not match. Possible CSRF attack.

[↑] @shiningdracon 寫道: 我今天也碰到了這個問題，似乎是 https 和 http 混用造成的。 復現方法： 用 https 登錄瀏覽 用 http 訪問百科並編輯頁面 點擊保存出現錯誤提示  大概是因爲右邊的百科更新使用的是 …

才發現論壇和百科也支持 HTTPS 的呀，之前都不知道，好像也沒看到哪裏有說。
現在 HTTPS 似乎是趨勢，是否考慮下 HTTP 統一跳轉 HTTPS，或者在 HTTP 頁面上顯示個提示唄。

shiningdracon

寻道龙

Registered: 2008-11-03

Posts: 4,259

回应： 使用龍百科時，出現 Security Token did not match. Possible CSRF attack.

[↑] @LjxPrime 寫道:   才發現論壇和百科也支持 HTTPS 的呀，之前都不知道，好像也沒看到哪裏有說。 現在 HTTPS 似乎是趨勢，是否考慮下 HTTP 統一跳轉 HTTPS，或者在 HTTP 頁面上顯示個提示唄。 …

我用國內網絡測試時發現某些地區 https 延時比 http 大，似乎有被幹擾。
所以目前還是讓大家根據自己的網絡狀況決定是否使用 https 的好。
我可以在登錄頁面加一個提示

---

有 2 位朋友喜欢这篇文章：LjxPrime, 龍爪翻書

---

以龍為本
<-- 目前頭像 by 理業化肥
聯繫方式：站內短消息或郵件

LjxPrime

虬龍

来自 中国 · 长安 · 东大

Registered: 2014-01-31

Posts: 54

网站

回应： 使用龍百科時，出現 Security Token did not match. Possible CSRF attack.

[↑] @shiningdracon 寫道:  我用國內網絡測試時發現某些地區 https 延時比 http 大，似乎有被幹擾。 所以目前還是讓大家根據自己的網絡狀況決定是否使用 https 的好。 我可以在登錄頁面加一個提示 …

也是我考慮不周，論壇是放在 DO 上的，內地訪問本來就比不上那些 XX 雲，HTTPS 可能還是有干擾吧。雖然我這裏似乎感覺並不明顯。
加個提示也好，畢竟現在都強調個龍隱私，給大家個選擇是好滴，謝啦~  PS： Lets encrypt 證書好評

---

有 1 位朋友喜欢这篇文章：龍爪翻書

龍爪翻書

会员

来自 台北

Registered: 2011-07-10

Posts: 2,888

回应： 使用龍百科時，出現 Security Token did not match. Possible CSRF attack.

@LjxPrime 寫道: 論壇是放在 DO 上的

DO是什麼啊?  

---

←目前頭像感謝安雅贈圖。

Quit, dont quit... Noodles, dont noodles... 
There is a saying: yesterday is history, tomorrow is a mystery, but today is a gift. That is why it is called the present.

LjxPrime

虬龍

来自 中国 · 长安 · 东大

Registered: 2014-01-31

Posts: 54

网站

回应： 使用龍百科時，出現 Security Token did not match. Possible CSRF attack.

[↑] @龍爪翻書 寫道:  DO是什麼啊?   …

就是 DigitalOcean 啦：https://www.digitalocean.com/。
一個美國的雲計算服務的提供商，通俗地講，其實就是提供主機和服務器（伺服器）的商家啦，英文俗稱 IDC。論壇（網站）用的就是他家的主機。
DO 在雲服務裏面還是比較出名的。

---

有 1 位朋友喜欢这篇文章：龍爪翻書