図解：OAuth 2.0に潜む「5つの脆弱性」と解決法

図3　stateパラメーターを使うことでCSRF攻撃を防ぐ