Веб-безпека · Senior · Запитання 47 з 75
Чому OAuth BCP не радить resource owner password credentials grant?
- 1Бо він працює лише з GitHub
- 2Бо він повільніший за інші потоки
- ✓Правильна відповідь: Клієнт бачить пароль користувача, а це руйнує саму ідею делегованої авторизації й блокує MFA та passkeys
Пояснення
Користувачів привчають вводити паролі в сторонні застосунки, а сучасні кроки автентифікації додати неможливо.