Sicherheit von Webanwendungen · Senior · Frage 48 von 75
Ein OAuth-Anbieter erlaubt redirect_uri=https://app.com/callback/../open-redirect?to=evil. Welche Kombination führt zum Token-Leak?
- 1Lockerer URI-Abgleich plus ein Open Redirect leakt den Code
- 2HTTPS auf der Callback-URL der Anwendung
- 3Mehr als ein Scope in der Autorisierungsanfrage
Antwort zeigen
Richtige Antwort: Lockerer URI-Abgleich plus ein Open Redirect leakt den Code
Erklärung
Jeder Bug für sich kann klein wirken. Exakter Abgleich beim Anbieter und keine Open Redirects beim Client brechen die Kette.