Sicherheit von Webanwendungen · Middle · Frage 50 von 75
Welches Problem löst PKCE?
- 1Ein gestohlener Code ist ohne den
code_verifierdes Clients nutzlos - 2Es macht das Registrieren von Redirect-URIs beim Anbieter überflüssig
- 3Es verschlüsselt das Access-Token, bevor es an den Client geht
Antwort zeigen
Richtige Antwort: Ein gestohlener Code ist ohne den code_verifier des Clients nutzlos
Erklärung
Der Client sendet zu Beginn einen Hash (code_challenge) und im Token-Schritt den Originalwert. Ein Angreifer, der nur den Code sah, kann den Ablauf nicht abschließen.