datatracker.ietf.org/doc/html/rfc9126
プッシュ型承認リクエスト拡張機能により、バックチャネルから OAuth フローを開始する手法が記述され、URL を構築する代わりに、柔軟性の高い複雑な承認リクエストを作成できる優れたセキュリティを提供できます。
さらに参照