开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >从URL中删除会话代码以防止安全漏洞

问从URL中删除会话代码以防止安全漏洞
EN

Stack Overflow用户

提问于 2019-05-22 19:49:57

回答 1查看 974关注 0票数 2

当从KeyCloak登录页面进行身份验证时，它会将会话代码作为查询参数进行传递。有没有办法避免这种情况，并以不同的方式传递会话代码(例如:作为头参数)

POST https://xxx/auth/realms/xxx/login-actions/authenticate?session_code=xxxxxxxxx&execution=xxxxxx&client_id=xxx&tab_id=xxxx HTTP/1.1

EN

回答 1

Stack Overflow用户

发布于 2019-05-23 04:35:19

除了修改源代码之外，没有其他方法可以防止这种情况发生。为什么您认为这是安全漏洞？会话代码用于CSRF (跨站点请求伪造)防护。实际的会话标识符存储在浏览器cookie中。

票数 3

EN

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/56256177

复制

相似问题