أخطاء تكوين OAuth تؤدي لاستيلاء على الحسابات.
الثغرات الشائعة
- هجمات إعادة التوجيه المفتوحة
- CSRF في تدفق OAuth
- تسريب الرموز
- التحقق غير الكافي من النطاق
- معلمة الحالة غير الآمنةأفضل الممارسات
- تحقق من URIs إعادة التوجيه بصرامة
- استخدم PKCE للعملاء العامين
- رموز وصول قصيرة العمر
- تخزين رموز آمن
- طبّق ربط الرموزرؤوس الأمان
- استخدم معلمة الحالة
- طبّق nonce
- تحقق من رموز ID
- افحص جمهور الرمز