OAuth 2 客户端凭据



people!

我正在努力在我的应用程序中构建 OAuth2 基础架构,并面临一个问题:在运行时存储客户端凭据的位置。 是否有将客户端信条交付给 JS SPA 用于开发/生产环境的最佳实践? 还是硬编码是制作这些东西的唯一方法?

基于浏览器的应用程序有最佳实践。您不能在浏览器中存储客户端凭据 - 它们将变为公共凭据。应改用代码交换证明密钥 (PKCE( - 创建一个用作一次性密码的机密值。

相关内容

  • 没有找到相关文章

最新更新