19.7. 特定のリダイレクト URI

Authorization Code Flow では、一般的過ぎるリダイレクト URI を登録すると、アクセス範囲が広範囲に及ぶ異なるクライアントの権限になりすますことが可能です。これは、2 つのクライアントが同じドメインに存在する場合に生じる可能性があります。したがって、登録できるリダイレクト URI を実行可能とするのが得策です。