Glosar · الأمان والهوية

PKCE

Proof Key for Code Exchange

مُحدّث في

PKCE هو امتداد OAuth الذي يرسل فيه العميل سرًّا مُجزّأً (hashed) مع طلب التفويض والسرّ الأصلي مع طلب الرمز، بحيث لا يستطيع أي شخص آخر استخدام رمز تم اعتراضه.

وهو إلزامي في OAuth 2.1 وSMART App Launch 2، خاصة لتطبيقات الهاتف والمتصفح التي لا تستطيع الاحتفاظ بسرّ العميل (client secret).

Sursa oficială

RFC 7636 (IETF)

Vezi și

Definiții scrise de Anpheros din sursele oficiale de pe fiecare pagină. Informații generale despre standarde și reglementare, nu sfat juridic sau medical. جميع المصطلحات →