อันตรายที่ซ่อนอยู่ใน OAuth: เมื่อ Redirect URI กลายเป็นประตูหลังของแฮกเกอร์
อันตรายที่ซ่อนอยู่ใน OAuth: เมื่อ Redirect URI กลายเป็นประตูหลังของแฮกเกอร์ OAuth คืออะไร? นี่คือคำถามที่หลายคนอาจไม่เคยรู้ตัวว่ากำลังใช้มันอยู่ทุกวัน เป็นโปรโตคอลที่ช่วยให้แอปพลิเคชันหนึ่ง เข้าถึงข้อมูลจากอีกแอปพลิเคชันหนึ่งได้โดยไม่จำเป็นต้องรู้ รหัสผ่าน โดยตรง ลองนึกถึงการกด "เข้าสู่ระบบด้วย Google" หรือ "เข้าสู่ระบบด้วย Facebook" บนเว็บไซต์หรือแอปพลิเคชันต่างๆ…