oauth 2.0 安全

OAuth 2.0 / OpenID Connect 安全问题的完整知识体系。

文章目录

基础

• OAuth 2.0 简介 — 角色、RFC 6749
• 授权码模式 — Authorization Code
• 隐式模式 — Implicit（已废弃）
• 客户端凭证模式 — Client Credentials
• PKCE — 防授权码拦截
• OIDC 简介 — id_token、UserInfo
• 资源所有者密码模式 — 已弃用

攻击面

• redirect_uri 绕过 — 子域/路径
• state 与 CSRF — state 参数
• 授权码泄露 — Referer/日志
• Token 泄露 — 前端存储
• Scope 提升 — 权限扩大
• 账户接管 — 身份绑定
• 开放重定向链 — redirect 组合
• OAuth 引发 SSRF — metadata
• OIDC nonce — 重放
• OAuth 中的 JWT — id_token
• 客户端认证 — secret、mTLS
• Token 端点 — 换票滥用
• 动态客户端注册 — DCR 风险
• 设备授权模式 — Device Flow
• 同意页钓鱼 — 恶意客户端

收尾

• 缓解与修复 — BCP
• 参考文献 — RFC 6749/6750

---

返回 Web 漏洞