如何防御Node.js中的不安全跳转

什么是不安全的重定向?

对于任何web开发人员来说，不安全或未经验证的重定向都是重要的安全考虑因素。Express为重定向提供了本地支持，使它们易于实现和使用。然而，Express将执行输入验证的工作留给了开发人员。Express是一种保持最低程度规模的灵活Node.js Web应用程序框架，为Web和移动应用程序提供一组强大的功能。

下面是OWASP.org网站给出的“未经验证的重定向和转发”的定义：

重定向通常在登录和身份验证过程中使用，因此可以在登录之前将用户重定向到他们所在的页面。但根据业务需求或应用程序类型而有所不同，也存在其他重定向情况。

为什么要避免重定向?

不验证用户输入的重定向，可以使攻击者具备发起网络钓鱼诈骗的条件，从而窃取用户凭据并执行其他恶意操作。

注意：当在Node.js或Express中实现重定向时，在服务器端执行输入验证很重要。

如果攻击者发现用户没有验证外部用户提供的输入，他们可能会利用这个漏洞在论坛、社交媒体和其他公共场所发布专门设计的链接，让用户点击它。

从表面上看，这些URL看起来合法且对用户来说并无威胁，这是因为所有这些要重定向的URL都包含目标的主机名：

https://example.com/login?url=http://examp1e.com/bad/things

但是，如果服务器端重定向逻辑未验证输入url参数的数据，则用户可能最终会访问黑客所提前设置的网站(examp1e.com)，满足攻击的需求!以上只是攻击者如何利用不安全重定向逻辑的一个例子。

不安全重定向例子并将其直接传递到Express res.redirect()方法中。因此，只要用户通过身份验证，Express就会将用户重定向到输入或提供的URL。

var express = require('express'); 
var port = process.env.PORT || 3000; 
var app = express(); 
 
app.get('/login', function (req, res, next) { 
 
    if(req.session.isAuthenticated()) { 
 
        res.redirect(req.query.url); 
    } 
});  
 
app.get('/account', function (req, res, next) { 
    res.send('Account page'); 
}); 
 
app.get('/profile', function (req, res, next) { 
    res.send('Profile page'); 
}); 
 
app.listen(port, function() { 
    console.log('Server listening on port ' + port); 
}); 

输入验证有助于防止不安全的重定向

通常，最好避免在代码中使用重定向和转发。如果你一定需要在代码中使用重定向，则首选的方法是使用映射到特定目标的预定义输入，这被称为白名单方法。以下就是实现这种方法的一个具体样本步骤：

• baseHostname会确保任何重定向都将用户保留在研究人员的主机上;
• redirectMapping是一个对象，它将预定义的输入(例如，传递给url paramer的内容)映射到服务器上的特定路径;
• validateRedirect()方法会判断预定义的输入是否存在，如果它们存在，则返回要重定向的适当路径;
• 研究人员修改了/login逻辑，然后将baseHostname+redirectPath变量连接在一起，这就避免了任何用户提供的输入内容直接传递到Express res.redirect()方法中;
• 最后，研究人员使用encodeURI()方法作为额外的安全保证，确保连接字符串的URI部分被正确编码，以允许干净的重定向。

//Configure your whitelist 
var baseHostname = "https://example.com"; 
var redirectMapping = { 
    'account': '/account', 
    'profile': '/profile' 
} 
 
//Create a function to validate whitelist 
function validateRedirect(key) { 
    if(key in redirectMapping) { 
 
        return redirectMapping[key]; 
    }else{ 
 
        return false; 
    } 
} 
 
app.get('/login', function (req, res, next) { 
    if(req.session.isAuthenticated()) { 
        redirectPath = validateRedirect(req.query.url); 
 
        if(redirectPath) { 
            res.redirect(encodeURI(baseHostname + redirectPath)); 
        }else{ 
            res.send('Not a valid redirect!'); 
        } 
    } 
}); 

其他重定向场景

（编辑：核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!