Le PKCE devrait être mis en œuvre chaque fois que possible car il offre une protection contre les mauvais acteurs susceptibles d'intercepter le code et de récupérer frauduleusement un jeton.

PKCE doit notamment être implémenté dans des applications natives ou des applications d'une seule page qui lancent des requêtes OAuth côté client, car le stockage de votre secret client dans le code source de l'application peut l'exposer si l'application est décompilée.

Plus

Si vous avez besoin de plus d'informations, veuillez consulter notre documentation sur la mise en œuvre du flux PKCE dans le lien d'authentification et lors de l'échange de code avec un jeton d'accès.

Consultez également nos articles sur le sujet:

Qu'est-ce que le flux d'authentification PKCE?
Utilisation de PKCE avec TrueLayer

Dois-je implémenter le PKCE?

Plus

Commentaires

Plus

Articles associés