Glosar · Seguridad e identidad
PKCE
Proof Key for Code Exchange
PKCE es la extensión de OAuth en la que el cliente envía un secreto con hash junto con la solicitud de autorización y el original junto con la solicitud de token, para que nadie más pueda canjear un código interceptado.
Es obligatoria en OAuth 2.1 y en SMART App Launch 2, sobre todo para aplicaciones móviles y de navegador que no pueden guardar un secreto de cliente.
Sursa oficială
Vezi și
Explicat pe larg
Definiții scrise de Anpheros din sursele oficiale de pe fiecare pagină. Informații generale despre standarde și reglementare, nu sfat juridic sau medical. Todos los términos →