概括

交互式客户端应使用基于授权码的流程。为了防止代码替换,应使用混合流或PKCE。如果有PKCE,则这是解决该问题的更简单方法。

分类:

技术点:

相关文章: