OAuth 2.0 当前最优安全实践

datatracker.ietf.org/doc/html/draft-ietf-oauth-security-topics

OAuth 2.0 当前最优安全实践描述了对实现 OAuth 2.0 的客户端和服务器的安全要求及其他建议。

更多资源

• 为什么你应该停止使用 OAuth 隐式授权（Torsten Lodderstedt）
• OAuth 和 OpenID Connect 的新内容（Aaron Parecki，2020 年 4 月，视频）