RFC 8628의 device authorization grant는 TV나 CLI가 두 번째 화면에서 로그인을 "폴링(poll)"할 수 있도록 합니다. Google의 구현에서는 전체 세션이 브라우저 간에 이전 가능했으며, authorization server는 consent URL의 client_id와 scope가 device_code가 발급된 것과 일치하는지 확인하지 않았고, prompt=none은 전체 과정을 원클릭의 보이지 않는 계정 탈취로 만들었습니다. /u/swinglr님이 제출함