Questão 1998

Em aplicações públicas que utilizam OAuth 2.0 Authorization Code, o mecanismo PKCE aumenta a segurança principalmente porque

Precisa de uma dica?

Diferencie o código de autorização do code_verifier e do code_challenge.

A substitui completamente o uso de HTTPS entre cliente e servidor. B impede que o servidor de autorização emita tokens de acesso. C vincula a troca do código de autorização a um segredo efêmero derivado pelo cliente, reduzindo o risco de uso de um código interceptado. D transforma qualquer token de acesso em um certificado digital X.509. E elimina a necessidade de autenticar o usuário no servidor de autorização.

Em aplicações públicas que utilizam OAuth 2.0 Authorization Code, o mecanismo PKCE aumenta a segurança principalmente porque

Avalie esta questão

Comentários 0