Glosar · Ασφάλεια και ταυτότητα

PKCE

Proof Key for Code Exchange

Ενημερώθηκε

Το PKCE είναι η επέκταση του OAuth κατά την οποία ο πελάτης στέλνει ένα κατακερματισμένο μυστικό με το αίτημα εξουσιοδότησης και το αρχικό με το αίτημα token, ώστε ένας κωδικός που υποκλάπηκε να μην μπορεί να εξαργυρωθεί από κανέναν άλλο.

Είναι υποχρεωτικό στο OAuth 2.1 και στο SMART App Launch 2, ιδίως για εφαρμογές κινητών και προγράμματος περιήγησης που δεν μπορούν να διατηρήσουν ένα client secret.

Sursa oficială

RFC 7636 (IETF)

Vezi și

Definiții scrise de Anpheros din sursele oficiale de pe fiecare pagină. Informații generale despre standarde și reglementare, nu sfat juridic sau medical. Όλοι οι όροι →