0x00 背景
最近好好学习了一下OAUTH2.0，发现OAUTH2.0有很多认证方式，code flow和impicit flow大家都已经很熟悉了，我来总结一下使用pkce的code flow。
顺便，这个链接可以用来参考你该使用哪种flow：
https://auth0.com/docs/api-auth/which-oauth-flow-to-use0x01 PKCE
PKCE模式适用于功能逻辑主要在客户端完成的native app。因为native app没有浏览器那样的cookie支持，CP服务器没有session这样的东西来保存state参数从而防止CSRF，所以使用PKCE的code_verifier和code_challenge来防止CSRF。这里主要考虑到的威胁是，native app必须经过浏览器才能进行redirect操作，在下图的第③步中，由于使用了app的custom schemer，如果有恶意app注册了同一个schemer，则不能保证第③步的重定向会回到你的app。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Python算法教程
[挪威] Magnus Lie Hetland 赫特兰 / 凌杰、陆禹淳、顾俊 / 人民邮电出版社 / 2016-1-1 / 69.00元
本书用Python语言来讲解算法的分析和设计。本书主要关注经典的算法，但同时会为读者理解基本算法问题和解决问题打下很好的基础。全书共11章。分别介绍了树、图、计数问题、归纳递归、遍历、分解合并、贪心算法、复杂依赖、Dijkstra算法、匹配切割问题以及困难问题及其稀释等内容。本书在每一章结束的时候均有练习题和参考资料，这为读者的自我检查以及进一步学习提供了较多的便利。在全书的最后，给出了练习题的提......一起来看看 《Python算法教程》 这本书的介绍吧!
