如何使用狀態隨機數和 PKCE 保護 Cognito 登入流程
OAuth 極大地簡化了登入流程，但有各種可選的最佳實踐可確保其安全抵禦某些攻擊。在本文中，研究了兩個：CSRF 和重定向攔截以及如何防禦兩者。
針對 OAuth 2.0 登入流程防止 CSRF 和重定向攔截攻擊，程式碼可在 GitHub 上獲得
在本文中，將研究可能針對此流的攻擊以及如何防止它們。您將瞭解使用狀態隨機數來防止在某些情況下可能發生的 CSRF 攻擊以及OAuth 推薦的PKCE（程式碼交換證明金鑰）機制來防止重定向攔截攻擊。
詳細點選標題
相關文章
- .NetCore 登入（密碼鹽+隨機數）NetCore密碼隨機
- 玩家——受傷後的保護狀態
- 基於Token認證的多點登入和WebApi保護WebAPI
- JWT+Interceptor實現無狀態登入和鑑權JWT
- Vue管理系統前端系列三登入頁和首頁及`vuex`管理登入狀態Vue前端
- Linux Shell 生成隨機數和隨機字串Linux隨機字串
- 使用 Authing + Lambda 替代 AWS Cognito
- 隨機範圍小數和隨機範圍整數隨機
- requests請求狀態保持-登入github為例Github
- 有限狀態機（FSM）的使用
- python+pytest介面自動化(9)-cookie繞過登入(保持登入狀態)PythonCookie
- 如何28天完成等級保護測評全流程？
- 如何使用代理保護企業網路？
- 火幣網是用什麼記住使用者登入狀態的？
- Python如何隨機生成1到100的隨機數?Python隨機
- 隨遇而安——狀態模式模式
- 【開發必備】單點登入，清除了cookie，頁面還保持登入狀態？Cookie
- Go語言WEB框架：使用wego攔截器驗證使用者的登入狀態GoWeb框架
- 使用Math類生成隨機數隨機
- Python中如何生成隨機數?Python隨機
- PHP 有限狀態機使用說明PHP
- mysql之 mysql_config_editor/login-path 登入密碼保護MySql密碼
- 狀態機
- 爬蟲如何利用session方法保持登陸狀態(selenium)爬蟲Session
- 統計TCP連線數和狀態TCP
- Pythonrandom模組（獲取隨機數）常用方法和使用例子Pythonrandom隨機
- LangGraph 狀態機：複雜 Agent 任務流程管理實戰
- 實戰併發-使用分散式快取和有限狀態機分散式快取
- 如何檢測機械硬碟和固態硬碟的健康狀況？硬碟
- Asp-Net-Core開發筆記：給SwaggerUI加上登入保護功能筆記SwaggerUI
- 前端狀態管理與有限狀態機前端
- 【筆記】如何產生隨機數筆記隨機
- 不停機狀態下使用Django建立索引Django索引
- Memcached 多執行緒和狀態機執行緒
- 保護模式：段機制模式
- 說說如何使用 Spring Security 保護 web 請求SpringWeb
- 隨筆：sending data狀態包含了使用內部臨時表
- 小程式初始化載入，根據登入狀態判斷跳轉首頁還是登入頁