↻51번부터 같은 회차 100문항을 이어서 풉니다.
51/ 100문항 자료 불러오는 중
편집복원 · 자동 검사 완료애플리케이션 보안 · OAuth 2.0 PKCE · 2023년 정보보안기사 2회 필기 · 51번
공개 클라이언트가 인가 코드를 가로챈 공격자에게 토큰을 빼앗기지 않도록 PKCE를 사용한다. 올바른 흐름은?
인가 요청: code_challenge와 redirect_uri 포함
토큰 요청: 인가 코드와 code_verifier 포함
공개 클라이언트는 안전한 client secret 보관이 어려움