Glosar · Sicurezza e identità
PKCE
Proof Key for Code Exchange
PKCE è l'estensione OAuth in cui il client invia un segreto sottoposto a hash con la richiesta di autorizzazione e l'originale con la richiesta del token, così che un codice intercettato non possa essere riscattato da nessun altro.
È obbligatoria in OAuth 2.1 e in SMART App Launch 2, soprattutto per le app mobili e browser che non possono custodire un client secret.
Sursa oficială
Vezi și
Definiții scrise de Anpheros din sursele oficiale de pe fiecare pagină. Informații generale despre standarde și reglementare, nu sfat juridic sau medical. Tutti i termini →