Logic Vulnerabilities

Username enumeration

使用者名稱列舉Username enumeration是指攻擊者能夠觀察網站行為的變化，以確定給定的使用者名稱是否有效。在嘗試暴力破解登入頁面時，需特別注意以下方面的任何差異

Logic Vulnerabilities

bypass 2FA

許多網站要求使用者使用2FA( multi-factor authentication,雙因子認證)來證明身份。能同時取得密碼與外部來源的驗證碼的可能性極低，因此2FA顯然比單因子身份驗證更安全。但是，如果2FA設計不良，就可以利用缺陷繞過這種認證機制。

安全解決方案

JWT

JWT是Json Web Token的全稱，它是一種基於JSON的令牌規範，用於在網路上聲明某種主張。 它常被用來傳送與使用者相關的資訊聲明，作為身分驗證、會話處理和存取控制機制的一部分，用於會話追蹤技術。會話追蹤技術是保持HTTP狀態的解決方案，常見的有Cookie,Session等

Logic Vulnerabilities

OAuth OpenID Connect 

OpenID Connect擴展了OAuth協議，提供一些功能可以更好地支援OAuth的身份驗證。如果在第三方登入流程中發現id_token，這就表示正在使用OpenID Connect。

Logic Vulnerabilities

OAuth Client Application 

OAuth規範的定義相對寬鬆，每種授權類型都有許多可選參數和配置設置，這意味著錯誤配置的範圍很大。因此在Client Applications(網站應用程式)的部份，實作方式可能不太安全。