proto.lib

OAuth 2.0 Authorization Code + PKCE

Public client (SPA/mobile) dùng PKCE để bảo vệ Authorization Code flow khỏi tấn công đánh cắp mã ủy quyền.

SecurityTrung bình2026-07-04
OAuth 2.0 Authorization Code + PKCE

Tags

#oauth2#pkce#authorization-code#rfc7636#spa#public-client

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

OAuth `state` - Chống CSRF trong Authorization Code Flow

Tham số state ràng buộc yêu cầu authorization với callback để ngăn kẻ tấn công CSRF gắn tài khoản của chúng vào phiên nạn nhân.

#oauth2#csrf#state-parameter#authorization-code
SecurityNâng cao

OpenID Connect: Authorization Code Flow với PKCE

Luồng đăng nhập OIDC/OAuth2: PKCE, authorization code qua front-channel, đổi code lấy id_token + access_token ở back-channel, kiểm chữ ký id_token (JWKS) và làm mới token.

#oidc#oauth2#openid-connect#pkce
SecurityTrung bình

OAuth 2.0 Token Introspection (RFC 7662)

Resource server hỏi Authorization Server xem một access token dạng opaque còn hiệu lực (active) hay không, cùng các claim liên quan.

#oauth2#token-introspection#rfc7662#opaque-token