使用 Redirect 直接跳转到 ReturnUrl(通过模型绑定获取)会存在 开放式重定向漏洞 的问题。

    image.png

    但这样不加任何限制的跳转会有隐患。