適用於瀏覽器應用程式的 OAuth 2.0

tools.ietf.org/html/draft-ietf-oauth-browser-based-apps

適用於瀏覽器應用程式的 OAuth 2.0說明了使用 OAuth 2.0 之 SPA 和瀏覽器應用程式應具備的安全要求和其他建議事項。

其中，建議使用搭配 PKCE 擴充功能 的授權碼流程，而非使用隱式流程。

更多資源

• 您應該停止使用 OAuth 隱式授與的原因 (Torsten Lodderstedt)
• OAuth 2.0 安全最佳現況實務第 2.1.2 節
• 單頁式應用程式 (oauth.com)
• 單頁式應用程式 (aaronparecki.com)