proto.lib

OAuth `state` - Chống CSRF trong Authorization Code Flow

Tham số state ràng buộc yêu cầu authorization với callback để ngăn kẻ tấn công CSRF gắn tài khoản của chúng vào phiên nạn nhân.

SecurityTrung bình2026-07-13
OAuth `state` - Chống CSRF trong Authorization Code Flow

Tags

#oauth2#csrf#state-parameter#authorization-code#web-security

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityCơ bản

SameSite Cookie - Phòng thủ CSRF ở tầng trình duyệt

Thuộc tính SameSite=Lax/Strict trên cookie khiến trình duyệt không gửi kèm cookie phiên trong các request cross-site, giảm thiểu tấn công CSRF ngay từ tầng browser.

#samesite#cookie#csrf#web-security
SecurityTrung bình

OAuth 2.0 Authorization Code + PKCE

Public client (SPA/mobile) dùng PKCE để bảo vệ Authorization Code flow khỏi tấn công đánh cắp mã ủy quyền.

#oauth2#pkce#authorization-code#rfc7636
SecurityNâng cao

Server-Side Template Injection (SSTI)

Khi một chuỗi do người dùng cung cấp bị nối trực tiếp vào SOURCE của template (chứ không phải truyền vào như DATA), template engine sẽ coi nó là biểu thức cần đánh giá — kẻ tấn công thoát khỏi ngữ cảnh dữ liệu để đạt được thực thi biểu thức, và thường từ đó leo lên thực thi mã tuỳ ý.

#ssti#template-injection#rce#input-validation