Bezpieczeństwo aplikacji webowych · Middle · Pytanie 50 z 75
Jaki problem rozwiązuje PKCE?
- ✓Poprawna odpowiedź: Skradzionego kodu autoryzacji nie da się wymienić na tokeny bez tajnego
code_verifierutworzonego przez klienta - 2Usuwa potrzebę redirect URI
- 3Szyfruje access token
Wyjaśnienie
Klient wysyła hash (code_challenge) na początku i oryginalną wartość przy pobieraniu tokenu. Atakujący, który widział tylko kod, nie dokończy przepływu.