UserInfo 端点中易碎且不符合 RFC 标准的承载令牌解析
作者: Allen-wick创建于 2026年6月11日更新于 2026年6月11日
描述错误 UserInfo 端点使用一个脆弱的字符串替换方法提取 Bearer 令牌:
# app/oauth/views/user_info.py 第 20 行
access_token = request.headers["AUTHORIZATION"].replace("Bearer ", "")
此实现存在多个问题:内容来源: simple-login/app