Glosar · Biztonság és azonosítás

PKCE

Proof Key for Code Exchange

Frissítve:

A PKCE az az OAuth-bővítmény, amelyben a kliens az engedélyezési kéréssel egy hashelt titkot, a tokenkéréssel pedig az eredetit küldi el, így egy elfogott kódot senki más nem tud beváltani.

Az OAuth 2.1-ben és a SMART App Launch 2-ben kötelező, különösen azoknál a mobil- és böngészőalapú alkalmazásoknál, amelyek nem tudnak kliens titkot megőrizni.

Sursa oficială

RFC 7636 (IETF)

Vezi și

Definiții scrise de Anpheros din sursele oficiale de pe fiecare pagină. Informații generale despre standarde și reglementare, nu sfat juridic sau medical. Minden fogalom →