7.1. Request URI Guessing (请求 URI 猜测)
7.1. Request URI Guessing (请求 URI 猜测)
攻击者可能试图猜测并重放有效的请求 URI 值, 并尝试冒充相应客户端. 授权服务器必须考虑 JAR [RFC9101] 第 10.2 节第 (d) 条关于请求 URI 熵的考量.
攻击者可能试图猜测并重放有效的请求 URI 值, 并尝试冒充相应客户端. 授权服务器必须考虑 JAR [RFC9101] 第 10.2 节第 (d) 条关于请求 URI 熵的考量.