Glosar · 보안 및 신원 확인

PKCE

Proof Key for Code Exchange

업데이트일

PKCE는 클라이언트가 인가 요청에는 해시 처리한 비밀값을, 토큰 요청에는 원래 값을 보내도록 하는 OAuth 확장으로, 가로챈 인가 코드를 다른 누구도 교환할 수 없게 합니다.

OAuth 2.1과 SMART App Launch 2에서 필수이며, 특히 클라이언트 시크릿을 보관할 수 없는 모바일 앱과 브라우저 앱에 중요합니다.

Sursa oficială

RFC 7636 (IETF)

Vezi și

Definiții scrise de Anpheros din sursele oficiale de pe fiecare pagină. Informații generale despre standarde și reglementare, nu sfat juridic sau medical. 모든 용어 →