김환의 게시글
- OAuth2 Proof Key for Code Exchange
Proof Key for Code Exchange(RFC7636) 는 OAuth2 (RFC6749) Authorization Code Grant Flow 중 인가 코드를 발급하는 과정에서 인가 코드를 가로채는 공격을 막기 위한 방법을 설명하고 있다. 어떻게 공격을 막을 수 있는지 알아보자.
Proof Key for Code Exchange(RFC7636) 는 OAuth2 (RFC6749) Authorization Code Grant Flow 중 인가 코드를 발급하는 과정에서 인가 코드를 가로채는 공격을 막기 위한 방법을 설명하고 있다. 어떻게 공격을 막을 수 있는지 알아보자.