보안·권한 · 참고
오픈 리다이렉트Open Redirect
우리 도메인을 거쳐 임의의 외부 사이트로 튕겨 보낼 수 있는 허점.
로그인 후 돌아갈 주소를 쿼리로 받는 곳에서 흔합니다. 우리 도메인이 앞에 있어 사용자가 안심하고 클릭하므로 피싱에 악용됩니다. 내부 경로만 허용하면 됩니다.
“로그인 후 이동 주소를 우리 사이트 경로로만 제한했다.”
다른 이름open redirect · 열린 리다이렉트
보안·권한 · 참고
우리 도메인을 거쳐 임의의 외부 사이트로 튕겨 보낼 수 있는 허점.
로그인 후 돌아갈 주소를 쿼리로 받는 곳에서 흔합니다. 우리 도메인이 앞에 있어 사용자가 안심하고 클릭하므로 피싱에 악용됩니다. 내부 경로만 허용하면 됩니다.
“로그인 후 이동 주소를 우리 사이트 경로로만 제한했다.”
다른 이름open redirect · 열린 리다이렉트