Веб-безпека · Middle · Запитання 50 з 75
Яку проблему розв'язує PKCE?
- ✓Правильна відповідь: Викрадений код авторизації не обміняти на токени без секретного
code_verifier, створеного клієнтом - 2Він прибирає потребу в redirect URI
- 3Він шифрує access-токен
Пояснення
Клієнт надсилає хеш (code_challenge) на початку й саме значення на кроці отримання токена. Зловмисник, що бачив лише код, не завершить потік.