OAuth・OIDCへの攻撃と対策を整理して理解できる本（リダイレクトへの攻撃編 [2023年改訂版]の代わり state、nonce、pekce、at_hash、c_hashの役割が雰囲気でわかる。 それぞれが異なる箇所のブラウザセッションやリクエスト、レスポンスを紐づけるもの。