OAuth 2.0の「Client Secret Post」認証方式のリスクはどれか。

POSTボディにクライアントシークレットを含める方式は、WAFやサーバーのログにシークレットが記録されるリスクがある。