Glosar · 安全与身份

PKCE

Proof Key for Code Exchange

更新于

PKCE 是一种 OAuth 扩展:客户端在授权请求中发送一个经过哈希处理的密钥,并在令牌请求中发送原始值,这样即使授权码被截获,其他任何人也无法兑换它。

它在 OAuth 2.1 和 SMART App Launch 2 中是强制要求,尤其适用于无法保存客户端密钥的移动应用和浏览器应用。

Sursa oficială

RFC 7636 (IETF)

Vezi și

Definiții scrise de Anpheros din sursele oficiale de pe fiecare pagină. Informații generale despre standarde și reglementare, nu sfat juridic sau medical. 所有术语 →