認可コードの横取り攻撃対策でのPKCE 認可コード横取り攻撃という認可コードフローに対する攻撃から、認可コードフローを拡張するProof Key for Code Exchange(PKCE)の説明をしてみます。 tech, PKCE, OAuth, OIDC