Topic
2 件の記事
ライブラリが検証してくれるのは署名だけ。誰の鍵か・その鍵は進んでいるか・この登録は正当かは、全部その外側に書くことになった。
リクエストとレスポンスを1本ずつ追いながら、PKCE・state・nonce がそれぞれ何を守っているのかを整理する。