Веб-безпека · Senior · Запитання 48 з 75
Провайдер OAuth дозволяє redirect_uri=https://app.com/callback/../open-redirect?to=evil. Яке поєднання дає витік токена?
- ✓Правильна відповідь: Нестрогий збіг redirect URI разом із відкритим перенаправленням на домені клієнта дає коду дійти до зловмисника
- 2Використання HTTPS на сторінці повернення
- 3Більше одного scope
Пояснення
Кожна помилка окремо може здаватися дрібною. Точний збіг у провайдера й відсутність відкритих перенаправлень у клієнта розривають ланцюжок.