Glosar · Segurança e identidade
PKCE
Proof Key for Code Exchange
PKCE é a extensão do OAuth em que o cliente envia um segredo com hash no pedido de autorização e o original no pedido de token, para que um código intercetado não possa ser trocado por mais ninguém.
É obrigatório no OAuth 2.1 e no SMART App Launch 2, sobretudo para aplicações móveis e de browser que não conseguem guardar um client secret.
Sursa oficială
Vezi și
Explicat pe larg
Definiții scrise de Anpheros din sursele oficiale de pe fiecare pagină. Informații generale despre standarde și reglementare, nu sfat juridic sau medical. Todos os termos →