OAuth 2.0において、認可コード横取り攻撃を防ぐために導入された拡張仕様はどれか。

2026年3月18日

Proof Key for Code Exchangeを使用することで、パブリッククライアントの安全性を高める。

JWTのヘッダーに含まれ、署名検証に使用する鍵を特定するためのパラメータはどれか。

OpenID Connectにおいて、リプレイ攻撃を防ぐためにリクエストとトークンを紐付ける値はどれか。