安全/隐私问题：DiscourseConnect Provider 重定向 URL 中暴露了电子邮件

[Falco]

@JACK_ZHANG

此电子邮件随后经过 Base64 编码并包含在重定向 URL 中：
https://target-site.com/callback?sso=\u003cbase64_payload\u003e\u0026sig=\u003chmac_signature\u003e

解码 base64 有效负载会以纯文本形式显示电子邮件地址。

@JACK_ZHANG

或者实现基于 POST 的回调而不是 GET 302 重定向以避免 URL 日志记录

那不也是用共享密钥加密的吗？