セキュリティ/プライバシーに関する懸念：DiscourseConnect ProviderのリダイレクトURLでメールアドレスが漏洩

[Falco]

@JACK_ZHANG

このメールはBase64でエンコードされ、リダイレクトURLに含まれます。
https://target-site.com/callback?sso=\u003cbase64_payload\u003e\u0026sig=\u003chmac_signature\u003e

Base64ペイロードをデコードすると、メールアドレスが平文で表示されます。

@JACK_ZHANG

または、URLロギングを避けるためにGET 302リダイレクトの代わりにPOSTベースのコールバックを実装する

それも共有シークレットで暗号化されているのではありませんか？