Glosar · Sécurité et identité
PKCE
Proof Key for Code Exchange
PKCE est l'extension OAuth dans laquelle le client envoie un secret haché avec la demande d'autorisation et l'original avec la demande de jeton, afin qu'un code intercepté ne puisse pas être échangé par quelqu'un d'autre.
Elle est obligatoire dans OAuth 2.1 et SMART App Launch 2, en particulier pour les applications mobiles et web qui ne peuvent pas conserver de secret client.
Sursa oficială
Vezi și
Definiții scrise de Anpheros din sursele oficiale de pe fiecare pagină. Informații generale despre standarde și reglementare, nu sfat juridic sau medical. Tous les termes →