#pkce

您会听到工程师之间的对话，并听到他们提到“ pixy”。不，他们不是在讨论仙女。他们指的是一种称为PKCE或代码交换证明密钥的新的，更安全的OAuth流。尽管此过程不涉及任何魔术，但PKCE确实为您的应用程序提供了一些巨大的安全优势，尤其是当您的应用程序在公共客户端上运行时。 PKCE提供动态的客户端机密，这意味着......