开放式身份验证2.0 - 固有的安全风险

Cra*_*cke 7 security oauth

有一些社交网站使用Open Authentication 2.0.我知道Open Auth很容易受到网络钓鱼攻击,但SSL不太可能.使用Open Auth 2.0固有的安全风险是什么?

小智 1

本文档对如何进行攻击以及应对措施提供了一些很好的指导

https://www.rfc-editor.org/rfc/rfc6819

希望这有帮助