oidc

  1. Luxkerr

    Статья OAuth 2.0 Security: распространенные уязвимости и тестирование

    You must be registered for see element. Кнопка “Войти через Google” стоит на каждом втором сайте. Снаружи это один клик. Под капотом - редиректы, code flow, токены, проверка state, привязка учётной записи и несколько доверенных сторон, каждая из которых может всё испортить. Сами RFC здесь не...