Glosar · Безпека та ідентифікація

PKCE

Proof Key for Code Exchange

Оновлено

PKCE — це розширення OAuth, у якому клієнт надсилає хешований секрет разом із запитом авторизації, а оригінал — разом із запитом токена, щоб перехоплений код не міг використати ніхто інший.

Воно обов'язкове в OAuth 2.1 і SMART App Launch 2, особливо для мобільних і браузерних застосунків, які не можуть зберігати client secret.

Sursa oficială

RFC 7636 (IETF)

Vezi și

Definiții scrise de Anpheros din sursele oficiale de pe fiecare pagină. Informații generale despre standarde și reglementare, nu sfat juridic sau medical. Усі терміни →