Preocupação de Segurança/Privacidade: E-mail exposto na URL de redirecionamento do provedor DiscourseConnect

[Falco]

@JACK_ZHANG

Este e-mail é então codificado em Base64 e incluído na URL de redirecionamento:
https://target-site.com/callback?sso=\u003cbase64_payload\u003e\u0026sig=\u003chmac_signature\u003e

A decodificação da carga útil base64 revela o endereço de e-mail em texto simples.

@JACK_ZHANG

Ou implemente um retorno de chamada baseado em POST em vez de redirecionamento 302 GET para evitar o registro de URL

Isso também não é criptografado com o segredo compartilhado?