System Design · Middle · Frage 15 von 75
Welcher OAuth-Flow wird für SPAs und Mobile-Apps empfohlen?
- 1Password Grant mit dem Passwort im Client
- 2Implicit Flow mit dem Token in der URL
- 3Authorization Code mit PKCE
Antwort zeigen
Richtige Antwort: Authorization Code mit PKCE
Erklärung
Ein öffentlicher Client kann kein Geheimnis bewahren. PKCE verbindet die Autorisierungsanfrage und den Code-Austausch über ein einmaliges Verifier/Challenge-Paar und schützt vor dem Abfangen des Codes. Implicit und Password Grant gelten als veraltet und unsicher.