Glosar · Bezpečnosť a identita

PKCE

Proof Key for Code Exchange

Aktualizované

PKCE je rozšírenie OAuth, pri ktorom klient posiela hašované tajomstvo s autorizačnou požiadavkou a pôvodnú hodnotu s požiadavkou na token, takže zachytený kód nemôže uplatniť nikto iný.

Je povinné v OAuth 2.1 a SMART App Launch 2, najmä pre mobilné a prehliadačové aplikácie, ktoré nedokážu uchovať tajomstvo klienta.

Sursa oficială

RFC 7636 (IETF)

Vezi și

Definiții scrise de Anpheros din sursele oficiale de pe fiecare pagină. Informații generale despre standarde și reglementare, nu sfat juridic sau medical. Všetky pojmy →