Azure ACS: URL de notificaciones expuesta en el historial del navegador: ¿agujero de seguridad?

Question

Encontré esta demo oficial de ACS http://www.fabrikamshipping.com/ mientras investigaba en ACS.
En la aplicación en sí, al iniciar sesión con uno de los proveedores (elegí Google), puedo ver en el historial del navegador la URL que contiene los reclamos devueltos por ACS. Es la dirección URL que comienza con:

https://fabrikamshipping.accesscontrol.windows.net/v2/openid?context=pr%3dwsfederation%26rm%3dhttp%253a%252f%252ffabrikamshipping%252fcons ...

ir a esta dirección URL me registra en la aplicación, incluso después de la limpieza de todo caché del navegador y las cookies.
Así que si inicio sesión en la aplicación desde alguna computadora pública y luego cierro sesión, mi cuenta queda expuesta yendo a esta URL en el historial del navegador.

Sé que esta es la manera estándar en que funciona el manejo de identidad ACS.
¿Qué me falta aquí?

Answer 1

me abrió el mismo hilo en los foros oficiales de Azure:

http://social.msdn.microsoft.com/Forums/en-US/windowsazuresecurity/thread/8f35d6d7-fe0d-4589-9502-54c85714979a

Parece un problema conocido. Actualizaré la respuesta aquí tan pronto como se proporcione una solución.

Answer 2

Usted no se ha perdido. Esta URL iniciará sesión, incluso se borran todas las cookies. Sin embargo, cuando vayas a una computadora pública, debes tener más cuidado con tus credenciales. El historial de borrado borrará esta URL del historial de navegadores.

Además, en realidad no veo la URL de las reclamaciones en mi historial.

Otra forma de proteger sus datos personales es utilizando "In Private Browsing session" para el navegador que elija. Tenga en cuenta que es muy difícil para alguien ver, sin mencionar recordar esa URL. Lo conseguiste, porque copiaste desde el navegador en el momento de redirigir.