隱蔽重定向漏洞

隱蔽重定向  ， 是關於單點登錄 （ Single sign - on ） 的安全漏洞 。 因其對OAuth和OpenID的影響而爲人所知 。 由新加坡南洋理工大學物理和數學科學學院博士生王晶 （ Wang Jing ） 發現並命名 。 隱蔽重定向的一個重要應用是進行釣魚式攻擊 ， 別的網站釣魚是用假的網站 ， 而隱蔽重定向卻是用真的知名網站進行釣魚 。 這是一種完美釣魚方式 。