Preoccupazione per la sicurezza/privacy: Email esposta nell'URL di reindirizzamento del provider DiscourseConnect

[Falco]

@JACK_ZHANG

Questa email viene quindi codificata in Base64 e inclusa nell’URL di reindirizzamento:
https://target-site.com/callback?sso=\u003cbase64_payload\u003e\u0026sig=\u003chmac_signature\u003e

La decodifica del payload base64 rivela l’indirizzo email in testo semplice.

@JACK_ZHANG

Oppure implementare un callback basato su POST invece del reindirizzamento 302 GET per evitare la registrazione dell’URL

Non è anche questo crittografato con il segreto condiviso?