System Design · Middle · Pytanie 15 z 75
Który przepływ OAuth jest zalecany dla SPA i aplikacji mobilnych?
- ✓Poprawna odpowiedź: Authorization Code z PKCE
- 2Implicit Flow z tokenem w URL
- 3Password Grant z hasłem w kliencie
Wyjaśnienie
Klient publiczny nie może przechowywać sekretu. PKCE wiąże żądanie autoryzacji i wymianę kodu jednorazową parą verifier/challenge, chroniąc przed przechwyceniem kodu. Implicit i Password Grant uznaje się za przestarzałe i niebezpieczne.