Implementar proteção CSRF

IvanBrasilico / ajna_docs

Documentação do sistema AJNA - base para criação do sistema de documentação automática e para montagem do ambiente de desenvolvedor

GNU General Public License v3.0

4 stars 4 forks source link

Closed IvanBrasilico closed 6 years ago

IvanBrasilico commented 6 years ago

Implementado o básico em 18/12/2017 às 10h.

Falta:

Avaliar possibilidade de trocar JavaScript redirect GETs do código (que não exigem CSRF) por AJAX (Preferencialment Post)
Estudar forma de incluir CSRF nos testes (agora app_test configura app.app.config['WTF_CSRF_ENABLED'] = False)

IvanBrasilico commented 6 years ago

Commit 9cac680a6bda541f9adbfc68354c36538933c271 implementou CRSF nos testes de integração WebTest.