OpenID Connect (OIDC) の「Implicit Flow」において、IDトークンがブラウザのURLフラグメントに含まれて返されることのセキュリティリスクは何か。

Implicit Flowは現在非推奨とされており、トークンがURL経由で渡されるため、漏洩のリスクが高い。現在はAuthorization Code Flow with PKCEが推奨される。