Glosar · Bezpieczeństwo i tożsamość
PKCE
Proof Key for Code Exchange
PKCE to rozszerzenie OAuth, w którym klient wysyła zahaszowany sekret w żądaniu autoryzacji, a oryginał w żądaniu tokenu, dzięki czemu przechwycony kod nie może zostać wykorzystany przez nikogo innego.
Jest obowiązkowe w OAuth 2.1 i SMART App Launch 2, zwłaszcza dla aplikacji mobilnych i przeglądarkowych, które nie mogą bezpiecznie przechowywać client secret.
Sursa oficială
Vezi și
Explicat pe larg
Definiții scrise de Anpheros din sursele oficiale de pe fiecare pagină. Informații generale despre standarde și reglementare, nu sfat juridic sau medical. Wszystkie terminy →