Autoexpiry of DCR-registered clients

11.2. Client IDs:

Implementors SHOULD expire ephemeral Client IDs that are kept in server storage to mitigate the potential for a bad actor to fill server storage with unexpired or otherwise useless Client IDs.

With Solid clients registered via DCR, things can get even worse as the applications normally do not bother (and are not required) to reuse client ID and secret across the sessions, registering a new one upon every user login. Thus, the number of dynamically registered clients could easily reach N_users * N_logins. OTOH, we cannot rely on the user agent for the proper client clean-up (even if we require it). That said, it is even more important for the OP to be able to automatically expire DCR-registered clients rather than the ephemeral ones.

I'd suggest adding this to the Section 11.

Bắt đầu bằng việc đọc Section 11, đặc biệt là hướng dẫn hiện có về Client IDs tạm thời, và xem lại cơ sở của issue về các client được đăng ký bằng DCR. Công việc được xem là hoàn tất khi đã thống nhất và bổ sung văn bản đặc tả rõ ràng bao quát việc tự động hết hạn của các client được đăng ký bằng DCR, thay vì chỉ bao quát các client tạm thời.