大佬教程收集整理的这篇文章主要介绍了通过 GET 请求发送的 CAS 协议票，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。
From CWE598 敏感信息应使用 POST 请求发送。为什么 CAS 协议使用如下所示的 GET 请求发送票证值？在这种情况下它应该被认为是安全的吗？来自图片：
“设置会话 cookie 并将浏览器转发回已删除服务票证的应用程序。此可选步骤可防止浏览器地址栏显示 ST”
我的疑问是：如果浏览器已经发送了一个包含 URL 中的票证值的 GET 请求，那么票证可能已经记录在某处，还是我错了？
为什么 CAS 协议使用如下所示的 GET 请求发送票证值？
服务票据没有任何“敏感”之处。
我的疑问是：如果浏览器已经发送了一个包含 URL 中的票证值的 GET 请求，那么票证可能已经记录在某处，还是我错了？
这不是协议的一部分，取决于实现。 Apereo CAS 软件在“门票注册表”中跟踪门票
以上是大佬教程为你收集整理的通过 GET 请求发送的 CAS 协议票全部内容，希望文章能够帮你解决通过 GET 请求发送的 CAS 协议票所遇到的程序开发问题。
如果觉得大佬教程网站内容还不错，欢迎将大佬教程推荐给程序员好友。
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。