标签: OAuth

OAuth 登录安全：PKCE、state 与 nonce 各防什么攻击

客户端密钥拦得住外人换 token，拦不住你自己的后端替攻击者换。