Glosar · Bezpečnost a identita
PKCE
Proof Key for Code Exchange
PKCE je rozšíření OAuth, při kterém klient posílá hashované tajemství v autorizačním požadavku a originál v požadavku na token, takže zachycený kód nemůže uplatnit nikdo jiný.
Je povinné v OAuth 2.1 a SMART App Launch 2, zejména pro mobilní a prohlížečové aplikace, které nedokážou bezpečně uchovat client secret.
Sursa oficială
Vezi și
Definiții scrise de Anpheros din sursele oficiale de pe fiecare pagină. Informații generale despre standarde și reglementare, nu sfat juridic sau medical. Všechny pojmy →