无人谈论的Atlassian OAuth灾难

📝

内容提要

Atlassian的3LO令牌可能会暴露多个Jira实例的访问权限，包括用户未授权的实例，且无法区分具体资源。

🎯

关键要点

• Atlassian的3LO令牌不绑定于用户同意的特定资源。

• 3LO令牌可能会暴露多个Jira实例的访问权限。

• 用户可能会访问未授权的Jira实例。

• 无法区分具体的资源访问权限。

🏷️

标签

3LO令牌 Atlassian Jira 用户授权 访问权限