如何安全地盲目重定向到一个网址？

Question

url中url最安全的格式是什么？

例如/登录？重定向= where_you_were_before

应该怎样编码/解码。是否需要列入白名单？

Answer 1

1. 上述漏洞被称为开放重定向漏洞： https://www.owasp.org/index.php/Open_redirect。 为了防止此漏洞，请在您的应用程序中管理域名/ ips的白名单。 您的应用程序应该只允许重定向到白名单。
2. 如果您开始开发自己的身份验证框架，则不能将“here_you_were_before”放在URL参数中。您可以将其存储在HTTP会话中

Answer 2

如果您永远不需要重定向到外部URL，则可以检查重定向参数是否是本地URL。如果是，则在那里重定向，否则重定向到某个默认页面。