Bezpieczeństwo aplikacji webowych · Middle · Pytanie 49 z 75
Który przepływ OAuth 2.0 jest dziś zalecany dla aplikacji jednostronicowej?
- 1Implicit flow z tokenem we fragmencie adresu
- ✓Poprawna odpowiedź: Authorization code flow z PKCE
- 3Resource owner password flow, w którym SPA zbiera hasło
Wyjaśnienie
Implicit flow odsłania tokeny w adresach i historii, a dobre praktyki bezpieczeństwa OAuth uznają go za przestarzały. PKCE chroni wymianę kodu.