如何安全地盲目重定向到一個網址？

Question

url中url最安全的格式是什麼？

例如/登錄？重定向= where_you_were_before

應該怎樣編碼/解碼。是否需要列入白名單？

Answer 1

1. 上述漏洞被稱爲開放重定向漏洞： https://www.owasp.org/index.php/Open_redirect。 爲了防止此漏洞，請在您的應用程序中管理域名/ ips的白名單。 您的應用程序應該只允許重定向到白名單。
2. 如果您開始開發自己的身份驗證框架，則不能將「here_you_were_before」放在URL參數中。您可以將其存儲在HTTP會話中

Answer 2

如果您永遠不需要重定向到外部URL，則可以檢查重定向參數是否是本地URL。如果是，則在那裏重定向，否則重定向到某個默認頁面。