Glosar · Securitate și identitate
PKCE
Proof Key for Code Exchange
PKCE este extensia OAuth în care clientul trimite un secret hash-uit odată cu cererea de autorizare și originalul odată cu cererea de token, astfel încât un cod interceptat să nu poată fi folosit de altcineva.
Este obligatoriu în OAuth 2.1 și SMART App Launch 2, mai ales pentru aplicațiile mobile și de browser care nu pot păstra un secret de client.
Sursa oficială
Vezi și
Explicat pe larg
Definiții scrise de Anpheros din sursele oficiale de pe fiecare pagină. Informații generale despre standarde și reglementare, nu sfat juridic sau medical. Toți termenii →