Bezpieczeństwo aplikacji webowych · Senior · Pytanie 42 z 75
Kto według OAuth 2.0 Security BCP (RFC 9700) powinien używać PKCE?
- 1Tylko aplikacje mobilne
- ✓Poprawna odpowiedź: Wszyscy klienci, także poufni działający na serwerze
- 3Nikt, zastąpił go implicit flow
Wyjaśnienie
PKCE chroni też klientów poufnych przed wstrzyknięciem kodu, więc jest teraz zalecany dla każdego authorization code flow.