OIDC 로그인 응답에서 ID Token의 `nonce`를 검증하는 주된 목적은?

1. 1

   state 값을 검증해 인증 요청과 콜백을 결합하고 CSRF를 줄이는 것

2. 2

   요청의 nonce와 ID Token의 nonce를 대조해 이전 인증 응답 재사용을 막는 것

3. 3

   PKCE code_verifier를 대조해 탈취된 authorization code 사용을 막는 것

4. 4

   aud 클레임을 확인해 토큰이 현재 클라이언트를 대상으로 발급됐는지 보는 것