whs-authz-authn/caido-plugin-test
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

STYLE : 로그 수정

Browse source
This commit is contained in:
KMINGON 2025-05-31 11:55:44 +09:00
commit 7b704cacf4
1 changed files with 16 additions and 16 deletions
Download patch file Download diff file Expand all files Collapse all files

32
packages/backend/src/controller/accessTokenDetector.ts
View file

@ -2,21 +2,21 @@ import type { Request, Response } from "caido:utils";
// 토큰 누출 검사 결과를 담는 구조 // 토큰 누출 검사 결과를 담는 구조
export interface TokenLeakResult { export interface TokenLeakResult {
found: boolean; // 토큰이 발견되었는지 여부 (true/false) found: boolean; // 토큰이 발견되었는지 여부 (true/false)
location: 'url' | 'body' | 'header'; // 토큰이 발견된 위치 (url, body, header 중 하나) location: 'url' | 'body' | 'header'; // 토큰이 발견된 위치 (url, body, header 중 하나)
title: string; // 경고 제목 title: string; // 경고 제목
description: string; // 상세 설명 description: string; // 상세 설명
value?: string; // 실제 발견된 값 (선택적) value?: string; // 실제 발견된 값 (선택적)
} }
// 액세스 토큰 누출 검사 클래스 // 액세스 토큰 누출 검사 클래스
export class AccessTokenLeakController { export class AccessTokenLeakController {
/** /**
* @param request - 검사할 HTTP 요청 객체 * @param request - 검사할 HTTP 요청 객체
* @returns 토큰이 발견되면 결과 객체, 없으면 null * @returns 토큰이 발견되면 결과 객체, 없으면 null
*/ */
async testReq(request: Request): Promise<TokenLeakResult | null> { async testReq(request: Request): Promise<TokenLeakResult | null> {
// === 1. URL에서 토큰 검사 === // === 1. URL에서 토큰 검사 ===
const url = request.getUrl(); const url = request.getUrl();
@ -28,7 +28,7 @@ export class AccessTokenLeakController {
found: true, found: true,
location: 'url', location: 'url',
title: "Access Token Leak in URL", title: "Access Token Leak in URL",
description: `요청 URL에 액세스 토큰 파라미터가 포함되어 있습니다. (토큰: ${extractedTokenFromUrl.substring(0, 20)}...)`, description: `요청 URL에 토큰이 포함되어 있습니다. (토큰: ${extractedTokenFromUrl.substring(0, 20)}...)`,
value: url value: url
}; };
} }
@ -46,7 +46,7 @@ export class AccessTokenLeakController {
found: true, found: true,
location: 'body', location: 'body',
title: "Access Token Leak in Request Body", title: "Access Token Leak in Request Body",
description: `요청 Body에 access_token 파라미터가 포함되어 있습니다. (토큰: ${extractedTokenFromBody.substring(0, 20)}...)`, description: `요청 Body에 토큰이이 포함되어 있습니다. (토큰: ${extractedTokenFromBody.substring(0, 20)}...)`,
value: bodyText value: bodyText
}; };
} }
@ -75,7 +75,7 @@ export class AccessTokenLeakController {
found: true, found: true,
location: 'header', location: 'header',
title: "Access Token Leak in Redirect URL", title: "Access Token Leak in Redirect URL",
description: `Location 헤더에 액세스 토큰이 노출되었습니다: ${locationHeaderStr} (토큰: ${extractedTokenFromHeader.substring(0, 20)}...)`, description: `Location 헤더에 토큰이 노출되었습니다: ${locationHeaderStr} (토큰: ${extractedTokenFromHeader.substring(0, 20)}...)`,
value: locationHeaderStr value: locationHeaderStr
}; };
} }
@ -88,13 +88,13 @@ export class AccessTokenLeakController {
const bodyText = await bodyBytes.toText(); const bodyText = await bodyBytes.toText();
const extractedTokenFromBody = this.extractTokenFromText(bodyText); const extractedTokenFromBody = this.extractTokenFromText(bodyText);
if (extractedTokenFromBody) { if (extractedTokenFromBody) {
return { return {
found: true, found: true,
location: 'body', location: 'body',
title: "Access Token Leak in Response Body", title: "Access Token Leak in Response Body",
description: `HTTP 응답 본문에 'access_token' 토큰이 노출되었습니다. (토큰: ${extractedTokenFromBody.substring(0, 20)}...)`, description: `HTTP 응답 본문에 토큰이 노출되었습니다. (토큰: ${extractedTokenFromBody.substring(0, 20)}...)`,
value: bodyText value: bodyText
}; };
} }