“脆弱”的微博OAuth2.0

2018-3-30 13:00 |来自: 互联网 301 0

摘要: 前言这篇文章将介绍WEB网站在接入第三方账号系统：新浪微博进行用户身份验证登录时会遇到的几个问题。前段时间我在乌云上报了几个与这方面相关的漏洞，后面的内容会有实际的例子进行说明，不过存在的问题都已经得到 ...

前言

这篇文章将介绍WEB网站在接入第三方账号系统：新浪微博进行用户身份验证登录时会遇到的几个问题。前段时间我在乌云上报了几个与这方面相关的漏洞，后面的内容会有实际的例子进行说明，不过存在的问题都已经得到修复。

接下来以开发者的角度来描述一下登录的过程。

用户通过浏览器访问Web网站并通过希望通过新浪微博进行登录，我们需要将其引导到以下的页面：https://api.weibo.com/oauth2/authorize?client_id=YOUR_CLIENT_ID

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除

上一篇：如何从菜鸟程序员成长为(伪)高手下一篇：智能交通与共享经济|TOP100专访

相关分类