小程序授权url重定向漏洞

小程序授权url重定向漏洞

微信小程序授权时存在http://123.com, 
但实际跳转地址为http://123.com.baidu.com，
存在信息泄露风险。

解决方案：

1、不应从用户请求或填写的内容中获取跳转的目标URL，在nacos中配置固定跳转url地址。
2、对需要跳转的目标url进行比对，如果跳转的url不是所允许的，则禁止跳转。
3.进行URL时提示用户并显示跳转的目标URL地址并询问是否跳转。