OAuth 2.0 安全最佳現行慣例

datatracker.ietf.org/doc/html/draft-ietf-oauth-security-topics

OAuth 2.0 安全最佳現行慣例說明實作 OAuth 2.0 的用戶端和伺服器的安全性需求和其他建議。

更多資源

• 為什麼你應該停止使用 OAuth 隱式授權（Torsten Lodderstedt）
• OAuth 和 OpenID Connect 的新功能（Aaron Parecki，2020 年 4 月，影片）