Sicherheit von Webanwendungen · Middle · Frage 49 von 75
Welcher OAuth-2.0-Flow wird heute für eine Single-Page-App empfohlen?
- 1Implicit Flow, mit dem Token im URL-Fragment
- 2Authorization Code Flow mit PKCE
- 3Resource Owner Password Flow, bei dem die SPA das Passwort einsammelt
Antwort zeigen
Richtige Antwort: Authorization Code Flow mit PKCE
Erklärung
Der Implicit Flow legt Tokens in URLs und Verlauf offen und ist laut OAuth Security Best Practices veraltet. PKCE schützt den Code-Austausch.