Glosar · Sicherheit & Identität
PKCE
Proof Key for Code Exchange
PKCE ist die OAuth-Erweiterung, bei der der Client mit der Autorisierungsanfrage ein gehashtes Geheimnis und mit der Token-Anfrage das Original sendet, sodass ein abgefangener Code von niemand anderem eingelöst werden kann.
Sie ist in OAuth 2.1 und SMART App Launch 2 verpflichtend, besonders für mobile und Browser-Apps, die kein Client-Secret sicher aufbewahren können.
Sursa oficială
Vezi și
Explicat pe larg
Definiții scrise de Anpheros din sursele oficiale de pe fiecare pagină. Informații generale despre standarde și reglementare, nu sfat juridic sau medical. Alle Begriffe →