クライアントは認可要求時にcode_challengeを送り、トークン要求時に対応するcode_verifierを示す。コードだけを横取りしても交換しにくくなる。 有効期限を延ばす仕組みではない。 パスワードを保存する仕組みではない。 DNSへの公開鍵登録とは関係しない。 参考資料： https://www.rfc-editor.org/rfc/rfc7636.html