Microsoftサービスでアカウント乗っ取りの問題報告

トークンを収集するデモ（ジャック・ウィットン氏のブログより）