O lenei tala o le a feagai ma le lauiloa lauiloa oath vinuppecpers. O le aufaitau o le a aʻoaʻo foi pe faʻafefea ona faʻatino le saogalemu ma le saogalemu faʻatagaina i totonu o le Uepe App Deptory.
OAuta o se faʻailoga faʻatuatuaina, ae o lona tulaga o le saogalemu e matua faʻamoemoe lava i le silafia o '' Abormangs pe a faʻatino le faʻatagaina. O lenei mea e fai ai lenei autu o le taua tele mo faʻamatalaga saogalemu. Latou manaʻomia e tuʻuina atu se maualuga maualuga o le puipuiga o tala o latou tagata faʻaaogaina. O le taimi e faamasani ai ma le galue lelei o le a fesoasoani e faʻaititia le leaga o le le mautonu faʻatau atu o.
FaʻafeiloaʻigaOauta 2.0 Protocol o loʻo faʻaaogaina tele i le taimi nei i ni au talosaga. Faʻaogaina i ai, o se fesoʻotaʻiga faʻaoga faʻaoga o loʻo avanoa, faigofie le faʻamaoniaina ma le faʻatagaina faʻatusatusa i metotia faʻafanua mo le ulufale atu i le username ma upu faataga. Faatasi ai ma le faʻatinoina ma le agaga loloto faatino, o le otath forotocol o le a sili atu le saogalemu i lo le faʻatagaina faaletulafono, talu ai e le manaʻomia e tagata faʻaaoga a latou faʻamatalaga. E masani ona fiafia tagata faʻaaoga e faʻaaoga ai a latou Google tala, Facebook poʻo Linkedin, nai lo le faia o se tala fou i taimi uma e te manaʻomia e lesitala ai i nisi 'upega tafaʻilagi. O lea, o le Oath Reopolu ua faʻafaigofieina ai o tatou olaga.
I se tulaga lautele, o le taʻutaʻua o vaʻa e sili ona faʻatuatuaina o latou. Saini i totonu ma le Google poʻo le tala faʻasolopito e musuia ai se lagona o le saogalemu, ma e saʻo. O le faʻatulagaina o loʻo faʻataʻitaʻi ma le faaeteete e tagata atamamai. E vave ona faasaʻoina mea uma i le vaega o le tagata e ona tagata. Peitai, e aoga le matauina o le lagona o le saogalemu atoatoa e mafai ona sese.
Oauta tautua tautua na tuua le talosaga e atiaʻe tele mafuaʻaga e finau ai le saogalemu o latou polokalame. O le mea moni, o le tausia muamua o le tautua, le saʻo le faʻatinoina o le faʻagasologa o lana faʻapipiʻi, e mafai ona avea ma faigofie faigofie mo tagata intrudiers. O le a le alofa o le a oʻo atu ai i le gaoi o faʻamatalaga o tagata faʻaaogaina.
Le isi, e tatau ona e mafaufau i mea e sili ona leaga na fetaiai i totonu o le tolu-vaega talosaga e faʻatino ai Opauth Provocol e faʻatagaina a latou tagata faʻaaoga. E tatau ona manatua o le faiga e faʻataʻitaʻi e saogalemu ma faʻaolaina. Naʻo le saʻo ona faʻatinoina, e avea ma mea e leaga ai le osofaʻiga o osofaʻiga.
O selesele tockey o le gaoi faʻaaogaina le tagata referer headerA faʻaaoga e le talosaga le faʻatagaina o le tagata faʻaaoga i le Oath Server, e maua e se tagata le tulafono e ulufale ai ma toe lafo i le server ona o le server i lalo o le server. Afai i le taimi o le galuega o le a toe faʻaleleia le tagata faʻaaoga i le isi itulau, o le tulafono o le a vaʻaia i le "referer" ulutala o le http talosaga. O le mea lea, o le tulafono o le a paʻu i fafo i fafo o upega tafailagi, o le a faʻamataʻuina le tagata faʻaaoga faʻamaumauga resitala i luga o le otath server.
Manatua: O le Herererr Kinder o se http query header, e faaliliuina ai le URL talimalo mai lea o le talosaga e lafoina.
O le faamalulu o ia iʻuga o lenei vaivai, e tatau ona mautinoa e le tagata atiaʻe o lana upega tafailagi e le aofia ai soʻo se tui HTML. Afai na iloa le tui, e faigofie ona faʻatagaina e le osofaʻiga le ata faʻailoga i totonu o le upega tafailagi ma saili se auala e toe faʻaleleia ai le tagata. O lea, o le a ia mauaina le avanoa e gaoi mai ai le tulafono mai le "referer" ulutala o le http talosaga.
Oauta tockey o le gaoi faʻaaogaina le toe faʻatulagaina o le Redirect_Uri PrameterO le talosaga na amataina le faʻatagaina o le faʻatagaina e ala i le lafoina o se talosaga i le Oath Server:
HTTPS://www.example.com/signin/auhooriz. Ou te 45retired_urtcspment://dem.com.
O le fesili e masani ona iai le "Redirect_urect_u" Parameter faʻaaogaina e le Oath Server e lafo i tua i le tusi talosaga pe a maeʻa ona faʻatagaina e le tagata faʻaaoga. Afai e le faʻatonutonuina le tulaga o lenei faʻatapulaʻa pe le siakiina, e faʻafaigofie ona suia e le tagata le talosaga ma toe faʻaaogaina le talosaga i le upega tafaʻilagi, lea e faʻaaogaina ai se polokalama faʻapitoa.
HTTPS://www.Example.com/signin/authoriz. Ou te matuaizred_redirect_urpps://lolphold.evil.com.
O nisi taimi e le mafai ona poloka le au fesili tutusa. E mafai e le tagata osofaʻia ona sui le mauaina o faʻamatalaga i luga o le UPT Url, pei o lenei:
HTTPS://www.Example.com/oath20_atathorize.srf. Ou te ....3.Gom.com.
Poo lenei:
HTTPS://www.Example.com/oaauth2/authorize? [...]% imp_Uli = HTRPS (HTRESTACK.
A faʻatino OAuta, e le mafai ona aofia ai ma vaega atoa i le lisi paʻepaʻe. Na o ni nai fetalaʻiga e tatau ona faʻaopopo i le "redirect_ure" le toe suia se talosaga e tatala ai le toe tatalaina.
Faigofie o le Cross-laina talosagaO le pepelo o se tali lata mai e ono tupu pe a manuia le tagata osofaia le tagata aʻafia e kiliki i lana soʻotaga ma le Atua, e faʻaola ai o ia e le o ao. O le fai togafiti o le koluse e masani ona faʻamamaina i le CSRF Tounken, o loʻo fesoʻotaʻi ma le vasega faʻaaoga. E fesoasoani le talosaga e siaki le tagata o se tagata na lafo le talosaga. O le "State" Para o le Opath Protocol tautua o le CSRF TOWS.
E aoga le vaʻai i le auala e faia ai le osofaʻiga a le CSFRF i luga o Oatauta ma e pei o le "State" e mafai ona faʻaogaina e faʻaitiitia ai aʻafiaga o le vaivai.
Ua tatalaina e Hacker se upega tafailagi ma faʻalauiloa le faʻatagaina o le auala e ulufale ai i le tautua tautua faʻaaogaina Oauta. E faʻaoga e le talosaga talosaga i se tautua tautua e avanoa e manaʻomia ona saunia. O le a toe suia ai le hacker i le server server Service, o fea e te manaʻomia e ulufale ai i lau username ma upu faataga e faʻatagaina ai le ulufale. Nai lo lena, o le hackker ua faaputuputu ma puipuia lenei talosaga ma sefe ai le URL. Na mafua ai le hacker i se isi tagata e tatala lenei URL. Afai o le tagata na aafia ulufale i le tautua a le tautua o loʻo faʻaaogaina lona tala, o ana mea faʻamaonia o le a faʻaaogaina e tuʻuina atu ai se faʻatagaina code. O le faʻatagaina code fesuiaiga avanoa i le avanoa avanoa. O lenei ua faʻatagaina tala e le tagata faʻatau i le talosaga. E mafai ona e maua le tala a le tagata na aafia.
Ia, e faʻapefea ona ou taofia le tulaga lea e faʻaaoga ai le "Aia" Paleni?
O le tusi talosaga e tatau ona fatuina se taua e faʻavae i se isi itu i luga o le vaega o le faʻamatalaga (mo se faʻataʻitaʻiga, faʻaaoga le tagata faʻaaoga le vasega ish). E le taua tele le mea o le mea lea, o le mea autu o le taua e tulaga ese ma faʻatupuina le faʻaaogaina o faʻamatalaga tumaʻoti e uiga i le uluaʻi tagata faʻaaogaina. E tofia i le "State" Parameter.
O lenei tau o loʻo lafoina atu i le tautua e tautua pe a tapaʻi. O lenei ua valaʻau e le tagata Hackker le tagata aʻafia e tatala le URL, ina ia taofia.
O le faʻatagaina o le tulafono e tuʻuina atu ma toe faʻafoʻi i le kalani i le sauniga faʻatasi ai ma le "State" Paʻaga.
E faʻaosofia e le tagata o tausia tapulaʻa e faʻavae i luga o se faʻaputuga sauniga ma faʻatusatusa i le "setete" taua, lea na toe lafoina mai i le tagata faʻatagaina. E le tutusa le taua o le "State" Prameter i le fesili, talu ai na o le naʻo le faʻavae o faʻamatalaga e uiga i le taimi nei. O le iʻuga, e le taliaina le faʻatauga e le tau.
O isi Vulneibress na mauaina pe a faʻatinoina otuuth e aofia ai le mafai ona faia le Xss (cross-site o loʻo faʻaaogaina o le "redirect (le ki" O le faʻatagaina tulafono e mafai ona faʻaaogaina sili atu nai lo le taimi e tuʻuina atu ai le tele o avanoa i luga). O nei totini e taʻatele ai nai lo mea na faʻamatala atu i luga, ae e le tele lo latou lamatia. E tatau ona iloa e le tagata atiaʻe mea talafeagai e faʻamautinoaina ai le faʻamoemoeina o le pepa o le upega tafailagi.
O le tusitala o le Translated Mataupu: SIMON Sagiba.
TAUA! Faamatalaga na o le tele o aoga. Faamolemole tausisi ma tulafono ma aua le faʻaaogaina lenei faʻamatalaga mo le tulafono faʻasolitulafono.
Sili atu le manaia mea i Ciscaclub.ru. Lesitala ia i matou: Facebook | Vk | Teteʻe | Instagram | Telefonigram | Zen | Suasiga | ICQ fou | Youtuae | Punou.