Invalid csrf token windscribe vpn что делать

Windscribe VPN
Версия: 3.74.1243

Последнее обновление программы в шапке: 16.08.2023

Прикрепленное изображение

Краткое описание:
VPN (более 30 стран), скрытие dns, обход блокировок

Описание:
Безопасный VPN-сервис, предназначенный для анонимного серфинга в сети и обхода региональных ограничений при посещении заблокированных сайтов.

Ошибка CSRF token missing or incorrect inst**ram при входе. Как устранить? В чем причина?

Не так давно мне стали поступать сообщения о возникновении ошибки при входе в инстаграм с таким текстом CSRF token missing or incorrect inst**ram. Не так много информации есть в интернете на этот счет, а та что есть предлагает чуть ли ни взламывать сайт Пентагона в поисках этого токена.

Давайте же разберем в чем проблема, как ее устранить? А точнее , как это предлагают устранить другие и что сделал я.

По вопросам сотрудничества и консультаций пишите:

Ошибка возникает в основном, когда на устройстве используется старая версия приложения или же не обновлено ПО. Но в нашем случае это происходит из-за ВПН)

Взято с сайта qna.habr.

Откройте Instagram в браузере, далее откройте DevTools (кнопка F12), и перейдите во вкладку Network (№ 1). Теперь обновите страницу.В левой вкладке найдите запрос вида inst**ram.com (№2), нажмите на него и перейдите во вкладку Response (№3). В тексте ответа вам надо найти строчку csrf_token — для этого можете нажать CTRL+F и написать csrf_token (№4). Теперь скопируйте его значение (№5)

Далее переходите в том же DevTools во вкладку Application (№1) и в левой панели нажимаете на instagram.com в блоке Storage, пункт Cookies (№2). В правой панели откроются Куки. Теперь добавьте новый, нажав на пустую нижнюю строчку (№ 3) — достаточно ввести Name(csrftoken) и Value(скопированное значение) и указать галочку Secure. Должно получиться как на скрине №5.

После этого инстаграм запросит дважды логин-пароль, введете и сможете пользоваться веб-версией инсты.

Мне не очень. Поэтому я сделал все по старинке:

На самом деле все очень просто. Я установил прокси. Видимо Inst или РКН решили попытаться победить нашу смекалку и стал ограничивать пользователей с ВПН. Но голь на выдумки хитра так что просто скачайте прокси (я покупал тут :

Скачал расширение для хрома

Ну и все свел друг с другом. Вот и все. Никого не призываю делать именно так и напоминаю про то, что эти сайты под блокировкой РКН. Информация для общего развития.

Надеюсь моя статья оказалась Вам полезной. Донаты в благодарность приветствуются.

Если у вас остались какие то вопросы, или Вам нужно настроить рекламу пишите:

Спасибо! На хабре еще предлагают вместо первой инструкции выполнить код в консоли разработчика браузера. Мне помогло и движений меньше 🙂

Совет рабочий, но почему-то во время ввода кода все равно пишет.
"Этот код больше не действителен. Запросите новый."

Ребят, есть еще лучше способ. Просто устанавливаете расширение для Chrome, прямо в нем переходите в инсту, готово. Мне помогло.

ФБ работает, а Инста — нет — ни с логином-паролем, ни через ФБ

Прекрасная инструкция! Сделала всё по первому способу, а потом увидела "Понятно?"))))))))))) Но у меня инст заработал уже и всего лишь один раз спросил логин и пароль. Спасибулечки!

Понятно)) Сделала всё по 1 варианту, но нифига.
CSRF token missing or incorrect и всё тут

У меня на iOS не работает, надо ждать новую версию ios

Если у кого-то такая же ситуация, как у меня (csrf сбрасывается и даже просто другой vpn не помогает), то вот какие-действия помогли мне:
1) В приложении зашла в Безопасность -> Проверка безопасности и заново подтвердила почту, телефон, поменяла пароль. В 2-факторке также подключила опцию смс (она не была включена)
2) Переключилась на публичный VPN с личного, спокойно зашла в Инстаграм через браузер. После этого можно спокойно пользоваться своим привычным VPN-ом, все работает.

Рад, что смог помочь)

уже способ не работает?

Спасибо, первый способ помог

А что делать, если на телефоне приложение после установки не включается?

Сейчас у многих такая проблема, разбираемся

Победил проблему следующим способом.
1. Поставил Potatso Lite
2. Добавил туда простую HTTP прокси. Можно купить по ссылке из поста, можно бесплатные попробовать найти. У меня собственные прокси.
3. Potatso создает свое VPN подключение. И прила инсты работает.
4. Если скорость HTTP прокси не устраивает, можно отключить Potatso и включить ваш быстрый VPN

И у меня так же с 1 апреля помогите((( айфон 14

Сейчас под впн, пробую оба варианта, ничего не помогает.
Интересно, проблема только у меня или инструкция перестала работать?

Разобрался. На самом деле инста считает этот вход подозрительным и блокирует его.
1) Нужно зайти в приложение ватсапа на телефоне под тем же впн.
2) В приложении найти предупреждение о подозрительном входе.
3) Подтвердить, что вход легальный (если локация соответствует вашему впн).
4) Повторить действия из инструкции поста ещё раз.

Аналогично. У меня сегодня (3 марта) легло приложение. Не помогает ничего — ни переустановка, ни обновление IOS, ни смена VPN

Мое почтение аффтору!
Все прекрасно заработало по первому гайду! Фиксил на маке

Сегодня утром я получила сообщение от "коллеги по цеху", что мой аккаунт в глубочайшем теневом бане и мне уже ничего не поможет его "раскачать".
Сообщение-шок, конечно же.

POV: Надо сказать, что для меня аккаунт очень важен!
Я эксперт по автоворонкам и чат ботам и столько сил вложено в аккаунт, что я не могу/хочу его терять.

Я перешла почитать и один из признаков теневого бана это то, что страница не отображается в браузере.
Я перешла к себе на сайт и точно, это "ушат ледяной воды".

И в попытке разобраться, я выяснила "что вот это вот оно самое"))
как раз та ошибка про которую Иван нам рассказывает.

Во первых, Иван спасибо.
===========

Инструкцию я пока "пробежала" бегло, но шок прошел и я поняла, что это проблема, которую можно решить.
Еще раз благодарю)

Why I recieve invalid csrf token?

I have a project with spring-cloud-security. It’s a auth server for oauth authorization. It’s worked fine in the past.

I add spring profile for ssl support with cofiguration:

With this profile, authentication works fine, but when I disable it and go to login via http, authentication breaks down.

How can I fix it?

1 Answer 1

Your server has CSRF enabled. The @EnableWebSecurity annotation will enable CSRF by default as stated in the documentation.

CSRF protection is enabled by default with Java configuration.

There are two ways to "fix" this, either disable CSRF or submit the CSRF-token when doing PATCH , POST , PUT , and DELETE actions.

To disable CSRF do it in the Spring Security configuration

To submit the CSRF-token you must include it in the request to the server (in this example a JSP with sending a POST request)

Please consider the recommendation from Spring when considering whether to disable CSRF

[. ] use CSRF protection for any request that could be processed by a browser by normal users. If you are only creating a service that is used by non-browser clients, you will likely want to disable CSRF protection.