Веб-безпека · Middle · Запитання 52 з 75
Чому сервер авторизації має звіряти redirect_uri точно із зареєстрованими значеннями?
- 1Бо адреси з query-рядком в OAuth заборонені
- ✓Правильна відповідь: Нестрогий збіг дає зловмисникові змогу перенаправити коди чи токени на адресу, яку він контролює
- 3Бо браузер сам перевіряє redirect URI
Пояснення
Збіг за префіксом чи шаблоном спричинив багато справжніх витоків токенів. Точне порівняння рядків вимагають найкращі практики безпеки.