Diagram konseptual dari masukan, fungsi bagian, dan keluaran dalam profil. Susunan kotak tidak menunjukkan urutan perakitan atau posisi fisik.
Teknologi · CC BY 4.0 · Sumber data
Bagaimana cara kerjanya?
Klien membuat verifier dan mengirim challenge pada permintaan otorisasi. Server mencocokkan verifier saat code ditukar sehingga pihak penyadap code dibatasi.
Rujukan penjelasanBagian fungsional
- 01
Verifier
Membuktikan penguasaan rahasia.
- 02
Challenge
Mengikat permintaan awal.
Masukan dan keluaran
Verifier klien dan permintaan authorization code.
Pemeriksaan pengikatan code sebelum token diterbitkan.
Parameter teknis
Informasi dengan rujukan belum tersedia untuk bagian ini. Profil ini tidak menyajikan spesifikasi angka untuk model tertentu atau nilai yang berlaku bagi seluruh keluarga teknologi.
Versi dan status
Profil membahas konsep atau kategori teknologi; versi implementasi tertentu belum ditetapkan.
Status terbit profil berbeda dari status produksi, dukungan, atau sertifikasi perangkat.
Penerapan dan keterbatasan
- Perlindungan alur OAuth authorization code bagi klien.
Batas cakupan
Verifier harus tidak terduga dan tetap dirahasiakan.
Teknologi yang terhubung
- Bergantung padaOAuth Authorization Framework
Verifier dan challenge mengikat penukaran code pada alur OAuth authorization code.
Lihat rujukan hubungan
Dasar penjelasan
- 1. RFC 7636 — Proof Key for Code Exchange ↗
RFC Editor
Diakses 2026-10-13. Rujukan primer; teks editorial Indonesia asli. Teks dan aset sumber tidak disalin.