redirectTo는 내부 경로만 허용한다

로그인 뒤 이동할 주소가 외부 사이트로 빠지지 않게 제한한다.

redirectTo 입력

문자열을 읽고 앱 기준 URL로 해석한다.

내부 경로

같은 origin이며 허용 목록에 있으면 사용한다.

외부·잘못된 값

기본 내부 경로로 대체한다.

핵심검증 실패 시 / 같은 안전한 기본 경로를 사용한다.