Веб-безпека · Senior · Запитання 42 з 75
Хто має використовувати PKCE згідно з OAuth 2.0 Security BCP (RFC 9700)?
- 1Лише мобільні застосунки
- ✓Правильна відповідь: Усі клієнти, зокрема конфіденційні серверні
- 3Ніхто, його замінив implicit flow
Пояснення
PKCE захищає й конфіденційних клієнтів від підміни коду, тож тепер його рекомендують для кожного authorization code flow.