記事

PLCE

PKCEとは、「Proof Key for Code Exchange by OAuth Public Clients」の略称で、認可コード横取り攻撃を対策するための、OAuth2.0の拡張仕様です。
みんな大好き?RFCの7636に定義されています。

認証周りを実装していたら、このようなエラーに当たったので、メモ

CSRFの対策の一つらしい

© 2026 Shotaro Kinjo