Glosar · 安全与身份
PKCE
Proof Key for Code Exchange
PKCE 是一种 OAuth 扩展:客户端在授权请求中发送一个经过哈希处理的密钥,并在令牌请求中发送原始值,这样即使授权码被截获,其他任何人也无法兑换它。
它在 OAuth 2.1 和 SMART App Launch 2 中是强制要求,尤其适用于无法保存客户端密钥的移动应用和浏览器应用。
Sursa oficială
Vezi și
Definiții scrise de Anpheros din sursele oficiale de pe fiecare pagină. Informații generale despre standarde și reglementare, nu sfat juridic sau medical. 所有术语 →