本文で支える記述
盗まれたトークンの影響を対象の限定で狭めること、および送信元への結び付けが別の対策であることを支えます。
参照先
https://www.rfc-editor.org/rfc/rfc9700.html
最終確認
対応書籍
AIエージェントが見つけたサーバーレス 初版・第1刷(v1.0.0-rc.1・入稿候補)

この出典を参照する脚注