Веб-безпека · Senior · Запитання 43 з 75
Що таке mix-up атака в OAuth?
- 1Користувачі плутають паролі від різних сайтів
- 2Scopes повертаються в неправильному порядку
- ✓Правильна відповідь: За кількох провайдерів ідентичності клієнта обманом змушують надіслати код одного провайдера тому, яким керує зловмисник
Пояснення
Захист - перевірка параметра iss у відповіді авторизації та окремі redirect URI для кожного провайдера.