#1539·adk-go

auth/GCP: ContinueURI 中包含的用户 ID 使 URI 中的大部分内容出现错误信息

作者: wolo-lab创建于 2026年9月8日更新于 2026年9月14日

错误体的清洗在 `auth/GCP` 中删除请求自身的 `UserID` 和 `ContinueURI` 之前将其引用到错误中。如果 `UserID` 是 `ContinueURI` 的子字符串,并且服务通过 `\` 进行转义,则清洗无法匹配 URI,而是匹配其中的短 `UserID`,并将 `[redacted]` 写入 URI 的中间位置。返回的结果显示了 URI 的 31 个字符中的 34 个字符,因此重定向 URI 实际上已被泄露。