people!
我正在努力在我的应用程序中构建 OAuth2 基础架构,并面临一个问题:在运行时存储客户端凭据的位置。 是否有将客户端信条交付给 JS SPA 用于开发/生产环境的最佳实践? 还是硬编码是制作这些东西的唯一方法?
基于浏览器的应用程序有最佳实践。您不能在浏览器中存储客户端凭据 - 它们将变为公共凭据。应改用代码交换证明密钥 (PKCE( - 创建一个用作一次性密码的机密值。
people!
我正在努力在我的应用程序中构建 OAuth2 基础架构,并面临一个问题:在运行时存储客户端凭据的位置。 是否有将客户端信条交付给 JS SPA 用于开发/生产环境的最佳实践? 还是硬编码是制作这些东西的唯一方法?
基于浏览器的应用程序有最佳实践。您不能在浏览器中存储客户端凭据 - 它们将变为公共凭据。应改用代码交换证明密钥 (PKCE( - 创建一个用作一次性密码的机密值。
javascript python java c# php android html jquery c++ css ios sql mysql arrays asp.net json python-3.x ruby-on-rails .net sql-server django objective-c excel regex ruby linux ajax iphone xml vba spring asp.net-mvc database wordpress string postgresql wpf windows xcode bash git oracle list vb.net multithreading eclipse algorithm macos powershell visual-studio image forms numpy scala function api selenium