공개 클라이언트의 authorization code 탈취 악용을 줄이는 확장 기능은?
정답 4번
공개 클라이언트는 안전하게 client_secret을 보관하기 어렵다. PKCE는 인가 요청 때 verifier에서 만든 challenge를 보내고 토큰 교환 때 원래 verifier를 증명하게 한다. 중간에서 authorization code를 훔쳐도 verifier가 없으면 토큰으로 교환할 수 없다. state는 인가 흐름의 CSRF, OIDC nonce는 ID 토큰 재사용 대응이 주된 목적이다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05