7.3. Request Object Replay (リクエストオブジェクトのリプレイ)

攻撃者は正当なリクエストから傍受した request URI をリプレイする可能性がある. これを防ぐため, 認可サーバは request URI を一回限りの使用とすべきである (SHOULD).