我们发现的棘手的服务器认证问题
hackerone.com | 博客 | #code-review | #web-security | #api-security | #authentication | #best-practices | #django
摘要
代码审查中常见的服务器认证问题：如今几乎所有 Web 框架都内置认证机制，但各路由实现不一极易漏做校验；建议用装饰器/中间件统一强制认证，并尽早检查认证状态，避免在通过认证前因响应差异泄露信息。
- 发布时间
- 收录时间
Skip to content