Deep links
Ссылка должна соответствовать разрешённому маршруту и начатой операции.
Проверено Изменено
Плохо
Любая ссылка с code открывает авторизованную сессию.
Хорошо
Проверены scheme, host, path и state.
Авторизация завершается проверкой сервера.
Почему это важно
Другое приложение или сайт может подставить свои параметры.
Когда применять
Предпочитайте подтверждённые ссылки платформы. Не передавайте секреты в push-уведомлениях.
Кто что делает
Человек
Определяет разрешённые адреса и ожидаемый сценарий возврата.
AI-агент
Реализует поведение клиента и проверяет потерю сети, повторный запуск и ограничения платформы.
Контроль результата:
- Проверьте чужой host, подмену state и повтор старой ссылки.
Как проверить у себя
- Проверьте чужой host, подмену state и повтор старой ссылки.
Первоисточники
История изменений на GitHubДата проверки отражает содержательную сверку. Синхронизация сайта не обновляет её автоматически.