实现oauth2的时候别忘了state参数

state参数是oauth2中防止CSRF攻击的参数，用法是：service web先生成一个纯随机的state nonce，把state存到local browser中（cookie），然后加到url中，direct to 第三方站点认证，根据oauth协议，第三方站点会redirect back回来，带有authenticate code和state，web比较cookie中的state和返回的state，两者必须一样，否则报错。

参见：Prevent Attacks and Redirect Users with OAuth 2.0 State Parameters (auth0.com)

posted @   saaspeter  阅读(477)  评论(0)  编辑  收藏  举报
相关博文：
·  useState() and useEffect() and useContext(), useCallback in react
·  a brief review on Oauth2
·  OAuth 2.0 安全漏洞 (客户端，资源拥有者，授权服务器，令牌)3
·  OAuth2.0协议安全学习
·  GitHub OAuth2的授权指南
阅读排行：
· 震惊！C++程序真的从main开始吗？99%的程序员都答错了
· 单元测试从入门到精通
· 【硬核科普】Trae如何「偷看」你的代码？零基础破解AI编程运行原理
· 上周热点回顾（3.3-3.9）
· winform 绘制太阳，地球，月球 运作规律
点击右上角即可分享
微信分享提示
AI IDE Trae