5.5. Session Spying (会话窥探)
当设备等待授权时, 恶意用户可能通过物理方式窥探设备用户界面, 例如查看显示代码的屏幕, 并通过比发起授权的用户更快完成授权来劫持会话. 设备在考虑如何把代码传达给用户时 SHOULD 考虑运行环境, 以降低代码被恶意用户观察到的可能性.
当设备等待授权时, 恶意用户可能通过物理方式窥探设备用户界面, 例如查看显示代码的屏幕, 并通过比发起授权的用户更快完成授权来劫持会话. 设备在考虑如何把代码传达给用户时 SHOULD 考虑运行环境, 以降低代码被恶意用户观察到的可能性.