Sicherheit von Webanwendungen · Senior · Frage 42 von 75
Wer sollte laut OAuth 2.0 Security BCP (RFC 9700) PKCE nutzen?
- 1Nur Mobile-Apps
- 2Alle Clients, auch vertrauliche serverseitige
- 3Niemand, es wurde durch den Implicit Flow ersetzt
Antwort zeigen
Richtige Antwort: Alle Clients, auch vertrauliche serverseitige
Erklärung
PKCE schützt auch vertrauliche Clients vor Code Injection und wird daher jetzt für jeden Authorization Code Flow empfohlen.