Glosar · Sécurité et identité

PKCE

Proof Key for Code Exchange

Mis à jour

PKCE est l'extension OAuth dans laquelle le client envoie un secret haché avec la demande d'autorisation et l'original avec la demande de jeton, afin qu'un code intercepté ne puisse pas être échangé par quelqu'un d'autre.

Elle est obligatoire dans OAuth 2.1 et SMART App Launch 2, en particulier pour les applications mobiles et web qui ne peuvent pas conserver de secret client.

Sursa oficială

RFC 7636 (IETF)

Vezi și

Definiții scrise de Anpheros din sursele oficiale de pe fiecare pagină. Informații generale despre standarde și reglementare, nu sfat juridic sau medical. Tous les termes →