01_ProjectHarudle인증&인가state가 없다면??

- - Access Token의 유효기간이 짧아야 하는 이유
    Cookie의 Domain 속성과 Host-Only Cookie
    state가 없다면??
    악성 사이트가 refresh API 호출하면? 새 access token을 읽을 수 있을까?
    인증 & 인가 어게인
    하루들 OAuth 인증 전체 흐름.excalidraw
    하루들 인증·인가 코드 협력 지도.excalidraw

state가 없다면??

Pasted image 20260824205850

Footer

greeeeen.note

© 2026 greeeeen.note. All rights reserved.