AP1 · SPA Direct + Resource Server

바닐라 JavaScript SPA가 spa-public client로 Authorization Code + PKCE를 수행하고, access token을 직접 Spring Resource Server에 전달합니다.

access/refresh token은 메모리에만 존재합니다. 새로고침하면 사라지는 것이 이 패턴의 의도된 보안 경계입니다.

세션 확인 중…