15.14. Open redirectors

Open redirector 是一个端点，使用参数自动将用户代理重定向到参数值指定的位置，而无需验证。攻击者可以利用最终用户授权端点和重定向 URI 参数将授权服务器用作开放重定向器，使用授权服务器中的用户的信任来启动临时攻击。

Red Hat build of Keycloak 要求所有注册的应用程序和客户端都至少注册一个重定向 URI 模式。当红帽构建的 Keycloak 的客户端请求执行重定向时，Red Hat build of Keycloak 会根据有效注册 URI 模式列表检查重定向 URI。客户端和应用程序必须注册为特定的 URI 模式，以缓解开放的重定向器攻击。

如果应用程序需要一个非 http (s)自定义方案，它应该是验证模式的显式部分（如 custom:/app8:0:1::）。为了安全起见，常规模式（如 * ）并不涵盖非 http。