Como funciona essa proteção CSRF?

O seguinte é um exemplo retirado da página de autenticação do Facebook. Qual é a idéia por trás de adicionar dados à session e depois redirect para um URL usando javascript? Também por que um md5 hash de um uniqid?

<?php $app_id = "YOUR_APP_ID"; $app_secret = "YOUR_APP_SECRET"; $my_url = "YOUR_URL"; session_start(); $code = $_REQUEST["code"]; if(empty($code)) { $_SESSION['state'] = md5(uniqid(rand(), TRUE)); //CSRF protection $dialog_url = "http://www.facebook.com/dialog/oauth?client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url) . "&state=" . $_SESSION['state']; echo(" top.location.href='" . $dialog_url . "'"); } if($_REQUEST['state'] == $_SESSION['state']) { $token_url = "https://graph.facebook.com/oauth/access_token?" . "client_id=" . $app_id . "&redirect_uri=" . urlencode($my_url) . "&client_secret=" . $app_secret . "&code=" . $code; $response = file_get_contents($token_url); $params = null; parse_str($response, $params); $graph_url = "https://graph.facebook.com/me?access_token=" . $params['access_token']; $user = json_decode(file_get_contents($graph_url)); echo("Hello " . $user->name); } else { echo("The state does not match. You may be a victim of CSRF."); } ?> 

Eu sei que isso provavelmente será programado, pois é um link de wikipedia, mas você pode encontrar uma explicação completa sobre csrf aqui http://en.wikipedia.org/wiki/Crossssite_request_forgery , uma vez que você entende perfeitamente o que você entenderá Como ter um token exclusivo por usuário pode proteger contra isso. A seção de prevenção lista usando um token por usuário como um método de prevenção.

Ele garante que você esteja sendo redirecionado aqui somente em resposta a uma ação iniciada pelo site. Leia em CSRF em https://www.owasp.org/index.php/Cross-Site_Request_Forgery_%28CSRF%29 .

Ao gerar um valor difícil (impossível) para adivinhar e armazená-lo em uma session, bem como enviá-lo com um pedido, este script pode verificar se ele foi chamado por si só em vez de outro lugar. Em outro lugar, o valor difícil de adivinhar seria unknwon e, portanto, não poderia ser fornecido.

    Intereting Posts