HTTP Cache-Control ヘッダー no-store が必要
Open
- Dominant language
- PHP
- Stars
- 9
- Forks
- 18
- PR merge metrics
- No merged PRs in 30d
Description
OAuth2.0 の RFC では必須となっている
> 認可サーバーは, トークン, シークレット, その他センシティブな情報を含むいかなるレスポンスにおいても, HTTP Cache-Control ヘッダーの値を no-store として含めなければならない (MUST)
http://openid-foundation-japan.github.io/draft-ietf-oauth-v2.ja.html#access-token-response
Contributor guide
No contributing guide indexed for this repository
Assessment
This issue has not been assessed yet.