Вопрос безопасности/конфиденциальности: Email раскрыт в URL перенаправления провайдера DiscourseConnect

[Falco]

@JACK_ZHANG

Затем этот email кодируется в Base64 и включается в URL перенаправления:
https://target-site.com/callback?sso=<base64_payload>&sig=<hmac_signature>

Декодирование полезной нагрузки Base64 раскрывает адрес электронной почты в открытом виде.

@JACK_ZHANG

Или реализуйте обратный вызов на основе POST вместо перенаправления 302 через GET, чтобы избежать ведения журналов URL.

Разве это тоже не зашифровано с использованием общего секрета?