5.2. Device Code Brute Forcing (设备代码暴力破解)
猜中 device code 的攻击者, 可能在用户完成流程后取得 authorization code. 由于 device code 不会显示给用户, 因而长度不涉及可用性考量, 所以 SHOULD 使用熵非常高的代码.
猜中 device code 的攻击者, 可能在用户完成流程后取得 authorization code. 由于 device code 不会显示给用户, 因而长度不涉及可用性考量, 所以 SHOULD 使用熵非常高的代码.