Как закрыть уязвимость Open Redirect?

Question

[vAIB1YwO4yJxj39]

Как закрыть уязвимость Open Redirect на сайте, написанный с помощью ASP.NET?
Можно ли создать список с "белыми" адресами редиректа? Если да, то как?

Comments

[Довольный Айтишникъ]

Если сайт на asp.net то что в тегах делает php? Может тогда и С++ добавите?

[wadowad]

Не представляю что такое ASP.NET, но можно в код, который делает редирект добавить условие, чтобы редирект делать только со ссылок своего сайта:

if (stripos($_SERVER['HTTP_REFERER'], $_SERVER['HTTP_HOST'])) {
...
}

Answer 1

[Роман]

private ActionResult RedirectToLocal(string returnUrl)
{
    if (Url.IsLocalUrl(returnUrl))
    {
        return Redirect(returnUrl);
    }
    else
    {
        return RedirectToAction("Index", "Home");
    }
}

В Asp.net core используем LocalRedirect.