Protokol, format & antarmuka

Proof Key for Code Exchange

PKCE mengikat penukaran authorization code OAuth pada rahasia sementara yang dimiliki klien.

Komunikasi1 rujukanProfil diperbarui
Protokol, format & antarmuka
Peta fungsi teknologi: Proof Key for Code ExchangeMasukan: Verifier klien dan permintaan authorization code. Bagian: Verifier; Challenge. Keluaran: Pemeriksaan pengikatan code sebelum token diterbitkan. Bagian dikelompokkan menurut fungsi, bukan urutan perakitan.MASUKANVerifier klien dan permintaanauthorization code.BAGIAN FUNGSIONALVerifierMembuktikan penguasaanrahasia.ChallengeMengikat permintaan awal.KELUARANPemeriksaan pengikatan codesebelum token diterbitkan.
Peta fungsi teknologi

Diagram konseptual dari masukan, fungsi bagian, dan keluaran dalam profil. Susunan kotak tidak menunjukkan urutan perakitan atau posisi fisik.

Teknologi · CC BY 4.0 · Sumber data

Bagaimana cara kerjanya?

Klien membuat verifier dan mengirim challenge pada permintaan otorisasi. Server mencocokkan verifier saat code ditukar sehingga pihak penyadap code dibatasi.

Rujukan penjelasan

Bagian fungsional

  1. 01

    Verifier

    Membuktikan penguasaan rahasia.

  2. 02

    Challenge

    Mengikat permintaan awal.

Masukan dan keluaran

01 / Masukan

Verifier klien dan permintaan authorization code.

02 / Keluaran

Pemeriksaan pengikatan code sebelum token diterbitkan.

Parameter teknis

Informasi dengan rujukan belum tersedia untuk bagian ini. Profil ini tidak menyajikan spesifikasi angka untuk model tertentu atau nilai yang berlaku bagi seluruh keluarga teknologi.

Versi dan status

Profil membahas konsep atau kategori teknologi; versi implementasi tertentu belum ditetapkan.

Status terbit profil berbeda dari status produksi, dukungan, atau sertifikasi perangkat.

Penerapan dan keterbatasan

  • Perlindungan alur OAuth authorization code bagi klien.

Batas cakupan

Verifier harus tidak terduga dan tetap dirahasiakan.

Teknologi yang terhubung

Buka peta teknologi

Dasar penjelasan

Penjelasan asli bahasa Indonesia disusun dengan pemeriksaan rujukan primer oleh agen AI. Belum ditinjau ahli. Baca metodologi dan batas pemeriksaan. Ringkasan standar tidak menggantikan teks normatif; ilustrasi konseptual tidak menjadi bukti konfigurasi model.