OAuth 2.1 の標準化が進められています - Qiita

IETFのOAuth WGでは、今あるOAuth2.0関連の仕様を整理し、一つの仕様としてまとめなおし OAuth2.1 として標準化するとりくみが進められています。 今回は、簡単にOAuth2.1について紹介します。 OAuth 2.0 OAuth 2.0は2012年10月に「RFC6749 The OAuth 2.0 Authorization Framework」として標準化されています。その後、OAuth2.0の改善は続けられ、セキュリティ向上のために利用すべき機能(PKCE)などが追加されているほか、逆に非推奨になっている機能(Implicit Grant)などがあります。 IETFのOAuth WGではOAuth2.0を安全に利用するためのベストカレントプラクティスを「OAuth 2.0 Security Best Current Practice」としてまとめています。 この

[hinaloe]

リフレッシュトークン使い回すのってそういや許容されてたんか……

[tmatsuu]

わいわい

[iselegant]

前回対応したプロジェクトではPKCE未対応だったな...ImplicitとResource Owner Password Credential削除か

[oakbow]

リフレッシュトークン一回のみってのはどうなるのかな。その後は再ログイン？リダイレクトURL厳密化は仕方ない気はするけど地味にめんどいな

[j5ik2o]

拡張のPKCEまでは自前で実装したことある。他も確認しておくかな

[delphinus35]

う……リフレッシュトークンも1回きりになるのか。PKCE必須化とImplicit Grant削除は納得。