nonce
Всё по теме «nonce» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья OAuth 2.0 Security: распространенные уязвимости и тестирование
Кнопка “Войти через Google” стоит на каждом втором сайте. Снаружи это один клик. Под капотом - редиректы, code flow, токены, проверка state, привязка учётной записи и несколько доверенных сторон, каждая из которых может всё испортить. Сами RFC здесь не главная проблема. База давно описана в RFC...- Luxkerr
- Тема
- account takeover login csrf nonce oauth 2.0 oauth linking oauth security oidc pkce redirect_uri state
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования