Bezpieczeństwo aplikacji webowych · Senior · Pytanie 47 z 75
Dlaczego OAuth BCP odradza resource owner password credentials grant?
- 1Bo działa tylko z GitHubem
- 2Bo jest wolniejszy od innych przepływów
- ✓Poprawna odpowiedź: Klient widzi hasło użytkownika, co niszczy sens delegowanej autoryzacji i blokuje MFA oraz passkeys
Wyjaśnienie
Użytkownicy uczą się wpisywać hasła w aplikacjach stron trzecich, a nowoczesnych kroków uwierzytelniania nie da się dodać.