PKCE
Proof Key for Code Exchange
Το PKCE είναι η επέκταση του OAuth κατά την οποία ο πελάτης στέλνει ένα κατακερματισμένο μυστικό με το αίτημα εξουσιοδότησης και το αρχικό με το αίτημα token, ώστε ένας κωδικός που υποκλάπηκε να μην μπορεί να εξαργυρωθεί από κανέναν άλλο.
Είναι υποχρεωτικό στο OAuth 2.1 και στο SMART App Launch 2, ιδίως για εφαρμογές κινητών και προγράμματος περιήγησης που δεν μπορούν να διατηρήσουν ένα client secret.
Sursa oficială
Vezi și
Definiții scrise de Anpheros din sursele oficiale de pe fiecare pagină. Informații generale despre standarde și reglementare, nu sfat juridic sau medical. Όλοι οι όροι →