Jon*_*der 3 oauth session-fixation
我已经按照这个规范实现了一个 OAuth 1.0 提供者，它应该是最新的。对该规范进行了修订，以解决2009 年发现的会话固定攻击。问题是，由于不必区分这两个规范，我不确定在规范中添加/更改了哪些措施以响应该问题。
自从我实施了“正确”的规范后，我很难向利益相关者解释我采取了哪些措施来降低风险。
有人愿意为我解释这个问题吗？
| 归档时间： |
|
| 查看次数： |
863 次 |
| 最近记录： |