Glosar · Безопасность и идентификация
PKCE
Proof Key for Code Exchange
PKCE — это расширение OAuth, в котором клиент отправляет хешированный секрет вместе с запросом авторизации, а исходный — вместе с запросом токена, чтобы перехваченный код не мог использовать никто другой.
Оно обязательно в OAuth 2.1 и SMART App Launch 2, особенно для мобильных и браузерных приложений, которые не могут хранить client secret.
Sursa oficială
Vezi și
Explicat pe larg
Definiții scrise de Anpheros din sursele oficiale de pe fiecare pagină. Informații generale despre standarde și reglementare, nu sfat juridic sau medical. Все термины →