System Design · Middle · Запитання 15 з 75
Який OAuth-потік рекомендують для SPA й мобільних застосунків?
- ✓Правильна відповідь: Authorization Code з PKCE
- 2Implicit Flow з токеном в URL
- 3Password Grant з паролем у клієнті
Пояснення
Публічний клієнт не може зберігати секрет. PKCE пов'язує запит авторизації й обмін коду одноразовою парою verifier/challenge, захищаючи від перехоплення коду. Implicit і Password Grant вважаються застарілими й небезпечними.