OAuth 2.0 / OpenID Connectにおけるstate, nonce, PKCEの限界を意識する
おはようございます、ritouです。ちなみに予約投稿なのでまだ寝てます。 本日のテーマはこちらです。 OAuth/OIDCのstate,nonce,PKCE使ってもClient/RPがしょーもなかった場合のServer/OP側の限界についてのブログ書いてる。— 秋田の猫 (@ritou) July 6, 2019 OAuth 2.0で言うところのClientの視点から、ここに気をつけて実…
