するとクエリー部に応答パラメタ群が入る。するとフラグメント部に応答パラメタ群が入る。HTMLに応答パラメタ群が入る。Serverに要求する方法)-アクセストークンの[[JWT]](JWS)化ができていれば不要かもしれない。安全ではない」とは言えない。Clientを作る方こそ安全ではない。Blog~https://techblog.yahoo.co.jp/web/auth/id_federation_impl_patterns/>+スタンダードなブラウザーパターン+推奨したいネイティブアプリとブラウザーパターン+画面遷移がシンプルなネイティブアプリとWebViewパターン+フィッシング防止なWebViewアプリとブラウザーパターン+WebViewアプリ完結パターン+実装が大変だけどより汎用的なハイブリッドアプリとブラウザーパターン+汎用的なハイブリッドアプリとWebViewパターン-OAuth2/OIDCの認証にWebViewはダメっぽい。OAuth2.0の利用で詰んでいる~http://awwa500.blogspot.jp/2012/12/androidgoogle-service-oauth20.html--代替の提案としては、以下のモノがある。2.0仕様には4つのフローが定義されている。~これらのフローのタイプを「グラント種別」と呼ばれる。マッシュアップ:サーバサイドマッシュアップ~https://www.ipa.go.jp/security/awareness/vendor/programmingv2/contents/709.html以下の様な「グラント種別」がある模様。Phishingに注意)>が使用できる。