Проблемы с настройкой токена CSRF при отправке твита из веб-приложения Golang Buffalo - PullRequest
Новая
       24

Проблемы с настройкой токена CSRF при отправке твита из веб-приложения Golang Buffalo

1 голос
/ 12 апреля 2019

У меня проблемы с веб-приложением Go Buffalo, которое я пытаюсь создать.В основном у меня есть стандартная форма на внешнем интерфейсе, которая при нажатии должна отправлять твит в твиттер-аккаунт пользователей.При этом я получаю «500: CSRF Not found».Я использую инфраструктуру Go Buffalo для веб-приложения и go-twitter для работы с API Twitter.

У меня практически нет опыта работы с CSRF, поэтому я надеялсякто-то может помочь мне в этом конкретном случае.

Твиттер.HTML: 

<h3>Tweet tweet!</h3>
<form action="/tweet" method="POST">
    <div class="form-group">
        <label for="tweet">Your tweet:</label>
        <input type="text" name="tweet" class="form-control" id="tweet" placeholder="Tweet body" 
        value="">
    </div>
    <button type="submit" class="btn btn-primary">Send</button>
</form>

Маршрутизатор: 

app.POST("/tweet", SendHandler)

Tweet.go (Содержит функцию SendHandler):

package actions

import (
    "fmt"
    "log"
    "os"

    "twitapp/twitter"

    "github.com/gobuffalo/buffalo"
)

var creds = twitter.Credentials{
    AccessToken:       os.Getenv("ACCESS_TOKEN"),
    AccessTokenSecret: os.Getenv("ACCESS_TOKEN_SECRET"),
    APIKey:            os.Getenv("API_KEY"),
    APISecret:         os.Getenv("API_SECRET"),
}

type TweetForm struct {
    TweetBody string
}

// TweetHandler is the handler for the Tweet page
func TweetHandler(c buffalo.Context) error {
    return c.Render(200, r.HTML("tweet.html"))
}

//SendHandler Function used by tweet.html to send the tweet/
//Takes in variables from twitter/server.go
func SendHandler(c buffalo.Context) error {

    var form TweetForm
    body := form.TweetBody

    fmt.Printf("%+v\n", creds)

    //Gets the client from the twitter package
    client, err := twitter.GetClient(&creds)
    if err != nil {
        log.Println("Error getting Twitter Client")
        log.Println(err)
    }

    //Sending the actual tweet. Body from the form
    tweet, resp, err := client.Statuses.Update(body, nil)
    if err != nil {
        log.Println(err)
    }
    log.Printf("%+v\n", resp)
    log.Printf("%+v\n", tweet)
    return c.Redirect(302, "/tweet/confirm")

}

Существует также функция GetClient, которая вызывается из функции SendHandler, но я не могу представить, что проблема заключается в ее стандартном коде, который устанавливает клиент Twitter для вызова.Цените любую помощь / указание в правильном направлении.У меня недостаточно знаний о CSRF, чтобы применить его к этому моменту.

Ответы [ 2 ]

1 голос
/ 12 апреля 2019

CSRF - это своего рода атака, от которой пытается защитить вас Буффало.

Для этого он использует промежуточное программное обеспечение CSRF , которое проверяет каждый запрос, который можетмутировать ваши данные (например, POST, PUT, DELETE и т. д.) и ищет определенный токен. В вашем случае использования Buffalo ожидает, что вы отправите поле ввода с именем "authenticity_token" со значением, которое промежуточное программное обеспечение CSRF поместит в контекст.Вы можете найти это значение в том же ключе «authenticity_token» в контексте.

Другое решение состоит в том, чтобы использовать помощники тегов (https://github.com/gobuffalo/tags) библиотека, которая генерирует этот ожидаемый для вас ввод: https://github.com/gobuffalo/tags/wiki/Form

0 голосов
/ 14 апреля 2019

После просмотра документов GoBuffalo и, в частности, ЭТОЙ части страницы форм, все, что мне нужно было сделать, это добавить эту строку кода в мою форму (tweet.html) для обработки маркера подлинности. . 

<input name="authenticity_token" type="hidden" value="<%= authenticity_token %>">
...