안전한 방법으로 URL로 리디렉션하는 방법?

Question

URL의 가장 안전한 형식은 무엇입니까?

는이 인코딩/디코딩 방법을 where_you_were_before 예/로그인 들어

? 리디렉션 =. 화이트리스트는 필수입니까?

Answer 1

1. 위의 취약점을 오픈 리디렉션 취약점이라고합니다 : https://www.owasp.org/index.php/Open_redirect. 취약점을 방지하려면 응용 프로그램에서 도메인/ips의 허용 목록을 관리하십시오. 응용 프로그램에서 허용 목록에만 리디렉션을 허용해야합니다.
2. 자신의 인증 프레임 워크를 개발하기 시작한 경우 URL 매개 변수에 "here_you_were_before"를 넣지 않아도됩니다. HTTP 세션에 저장할 수 있습니다.

Answer 2

외부 URL로 리디렉션 할 필요가없는 경우 리디렉션 매개 변수가 로컬 URL인지 확인할 수 있습니다. 있으면 리디렉션하고, 그렇지 않으면 일부 기본 페이지로 리디렉션합니다.