oauth.net/2/native-apps/ oauth.net/2/native-apps/ネイティブアプリ向けの OAuth 2.0(RFC 8252) では、OAuth 2.0 を使用するネイティブアプリおよびモバイルアプリのセキュリティ要件とその他の推奨事項について説明しています。
フィッシング攻撃を受けやすい埋め込み Web ビューをサードパーティアプリケーションが開かないようにする、プラットフォーム固有の推奨事項などについて説明しています。
また、PKCE 拡張機能を使用してユーザーをさらに保護することを推奨しています。
その他の資料