11 安全性考虑

作为一个灵活的可扩展的框架，OAuth的安全性考量依赖于许多因素。 以下小节提为实现者提供了聚焦在2.1节所述的三种客户端配置上的安全指南：Web应用、基于用户代理的应用和本地应用程序。

全面的OAuth安全模型和分析以及该协议设计的背景在[OAuth-THREATMODE]中提供。

• 10.1. 客户端身份验证
• 10.2. 客户端仿冒
• 10.3. 访问令牌
• 10.4. 刷新令牌
• 10.5. 授权码
• 10.6. 授权码重定向URI操纵
• 10.7. 资源拥有者密码凭据
• 10.8. 请求机密性
• 10.9. 确保端点真实性
• 10.10. 凭据猜测攻击
• 10.11. 钓鱼攻击
• 10.12. 跨站请求伪造
• 10.13. 点击劫持
• 10.14. 代码注入和输入验证
• 10.15. 自由重定向
• 10.16. 隐式流程中滥用访问令牌假冒资源所有者