Sicherheits-/Datenschutzbedenken: E-Mail in DiscourseConnect Provider Weiterleitungs-URL offengelegt

[Falco]

@JACK_ZHANG

Diese E-Mail wird dann Base64-kodiert und in die Weiterleitungs-URL aufgenommen:
https://target-site.com/callback?sso=\u003cbase64_payload\u003e\u0026sig=\u003chmac_signature\u003e

Beim Dekodieren der Base64-Nutzlast wird die E-Mail-Adresse im Klartext angezeigt.

@JACK_ZHANG

Oder implementieren Sie einen POST-basierten Rückruf anstelle einer GET 302-Weiterleitung, um eine Protokollierung der URL zu vermeiden

Ist das nicht auch mit dem gemeinsamen Geheimnis verschlüsselt?