[#bd3a67e8]-原因~潜在的な問題で、認可エンドポイントのResponseが盗まれた場合、~甲を乙のResourcesにアクセスさせることができる。--[[認可エンドポイント>#s820b1ab]]へ遷移する際にstateパラメタを付与する。--Redirectエンドポイントで[[stateパラメタ>#wbfa8d08]]をチェックする。[#ie053d22]Redirectエンドポイントを変更し、攻撃者のClientに誘導できる。