「OAuth 2.0」の「Security Best Current Practice (BCP)」において、「Implicit Grant」フローが非推奨となり、「Authorization Code Grant with PKCE」が推奨される理由はどれか。

Implicit GrantではアクセストークンがURLに含まれて漏洩しやすくが該当