Glosar · Bezpečnost a identita

PKCE

Proof Key for Code Exchange

Aktualizováno

PKCE je rozšíření OAuth, při kterém klient posílá hashované tajemství v autorizačním požadavku a originál v požadavku na token, takže zachycený kód nemůže uplatnit nikdo jiný.

Je povinné v OAuth 2.1 a SMART App Launch 2, zejména pro mobilní a prohlížečové aplikace, které nedokážou bezpečně uchovat client secret.

Sursa oficială

RFC 7636 (IETF)

Vezi și

Definiții scrise de Anpheros din sursele oficiale de pe fiecare pagină. Informații generale despre standarde și reglementare, nu sfat juridic sau medical. Všechny pojmy →