Веб-безпека · Middle · Запитання 49 з 75
Який потік OAuth 2.0 рекомендують сьогодні для односторінкового застосунку?
- 1Implicit flow з токеном у фрагменті адреси
- ✓Правильна відповідь: Authorization code flow з PKCE
- 3Resource owner password flow, де SPA збирає пароль
Пояснення
Implicit flow відкриває токени в адресах та історії і застарів за найкращими практиками безпеки OAuth. PKCE захищає обмін коду.