Bezpieczeństwo aplikacji webowych · Middle · Pytanie 52 z 75
Dlaczego serwer autoryzacji musi dokładnie porównywać redirect_uri z zarejestrowanymi wartościami?
- 1Bo adresy z query stringiem są w OAuth niedozwolone
- ✓Poprawna odpowiedź: Luźne dopasowanie pozwala atakującemu przekierować kody lub tokeny na adres, który kontroluje
- 3Bo przeglądarka sama sprawdza redirect URI
Wyjaśnienie
Dopasowanie po prefiksie lub wzorcu spowodowało wiele prawdziwych wycieków tokenów. Dokładne porównanie tekstu wymagają dobre praktyki bezpieczeństwa.