State, nonce и PKCE: назначение каждого механизма

Coming soon
СредняяСложность: Средняя
РазработчикДля кого: Разработчик
Специалист по безопасностиДля кого: Специалист по безопасности
Организовать безопасный доступЗачем: Организовать безопасный доступ

Волна 5 · Атомарные детали и проверка · T04.03

Coming soon — статья готовится. Ниже — её вопрос, результат и место в общей истории.

Вопрос статьи

Как сопоставить state, nonce и PKCE с предотвращаемыми подменами?

Что разберём

Сопоставить state, nonce и PKCE с предотвращаемыми подменами.

Что нужно знать заранее

Предварительно разобраны: Authorization Code Flow с PKCE; ID token и access token в OIDC.

Статьи

Тема оформления

Язык

Главная