PKCE (Proof Key for Code Exchange)
Verificato
Significato di «PKCE (Proof Key for Code Exchange)»
Estensione di OAuth 2.0 definita nell'RFC 7636 che protegge il flusso authorization code dall'intercettazione del codice, usando un code_verifier segreto e il relativo code_challenge. È obbligatoria in OAuth 2.1 e raccomandata per client pubblici e mobili.
Fonti: Estensione anti-intercettazione OAuth; fonti: IETF RFC 7636 (PKCE), oauth.net (OAuth 2.0 PKCE); verifica web 2026-08-03 · Verificato il 2026-08-03