attacking-oauth-with-device-code-phishing - 评估 Entra ID 中的 OAuth 设备代码钓鱼风险设备代码钓鱼OAuthEntra ID令牌窃取★ 0 · 更新于 2026-09-29对 Microsoft Entra ID 开展经授权的 OAuth 设备代码与非法同意钓鱼测试,评估令牌窃取、MFA 绕过和云访问风险。⚙ 发起设备代码请求⚙ 投递经授权的钓鱼诱饵⚙ 轮询令牌端点