기존 Authorization Code Grant 방식에서 Authorization Code를 요청할 때 ‘client_secret’을 함께 전송하여 유출 위험이 있기 때문에 보안성을 높이기 위해 고안된 기술이다.