Bezpieczeństwo aplikacji webowych · Senior · Pytanie 43 z 75
Czym jest atak mix-up w OAuth?
- 1Myleniem przez użytkowników haseł do różnych stron
- 2Zwracaniem scopes w złej kolejności
- ✓Poprawna odpowiedź: Przy kilku dostawcach tożsamości klient zostaje podstępem nakłoniony do wysłania kodu jednego dostawcy do tego, którego kontroluje atakujący
Wyjaśnienie
Obrona to sprawdzanie parametru iss w odpowiedzi autoryzacji i osobne redirect URI dla każdego dostawcy.