什么是开放重定向

开放重定向简单来说就是一个网站跳转到另一个网站，那些通过请求（如查询字符串和表单数据）指定重定向URL的Web程序可能会被篡改，而把用户重定向到外部的恶意URL。这种篡改就被称为开发重定向攻击。

场景分析

防止开发重定向只需要判断重定向的链接是本地的链接或者是合法的链接即可。

　　1. 如果登录链接和站点其他页面都在同一个域名，在ASP.MVC中可以用Url.IsLocalUrl(string url)来判断。

　　2. 如果登录链接和站点其他页面不在同一个域名，如单点登录，则需要自己去实现判断的逻辑。