RFC 7636-2015
OAuth パブリック クライアント コードによる証明書キーの交換

規格番号

RFC 7636-2015

制定年

2015

出版団体

IETF - Internet Engineering Task Force

最新版

RFC 7636-2015

範囲

「Authorization Code Grant を利用している OAuth 2.0 パブリック クライアントは、認可コード インターセプト攻撃の影響を受けやすくなっています。 この仕様では、この攻撃と、コード交換用の証明キー (PKCE@ は「ピクシー」と読みます) を使用して脅威を軽減する技術について説明します。 「」）。

RFC 7636-2015 発売履歴

• 2015 RFC 7636-2015 OAuth パブリック クライアント コードによる証明書キーの交換