5. Security Considerations (安全考量)

子章节

• 5.1. User Code Brute Forcing (用户代码暴力破解)
• 5.2. Device Code Brute Forcing (设备代码暴力破解)
• 5.3. Device Trustworthiness (设备可信度)
• 5.4. Remote Phishing (远程钓鱼)
• 5.5. Session Spying (会话窥探)
• 5.6. Non-Confidential Clients (非机密客户端)
• 5.7. Non-Visual Code Transmission (非可视代码传输)

本章节讨论 OAuth 2.0 device authorization grant protocol 的安全考量, 包括 user code 和 device code 暴力破解, 设备可信度, 远程钓鱼, 会话窥探, 非机密客户端, 以及非可视代码传输等问题.