0xd00's blog
blog.0xd00.com
通过一个真实的CSRF漏洞案例，深入剖析在Google OAuth 2.0登录流程中`state`参数的关键作用。本文详细记录了从发现漏洞、识别初版修复方案的缺陷，到最终通过服务端生成和验证`state`参数成功修复漏洞的全过程，旨在强调安全开发中的核心原则。…
通过一个真实的CSRF漏洞案例，深入剖析在Google OAuth 2.0登录流程中`state`参数的关键作用。本文详细记录了从发现漏洞、识别初版修复方案的缺陷，到最终通过服务端生成和验证`state`参数成功修复漏洞的全过程，旨在强调安全开发中的核心原则。…
讨论
登录后参与讨论
还没有评论，来说第一句吧。