https://oa.dnc.global/Cle-de-verification-pour-l-echange-de-code-PKCE.html OAuthSD peut mettre en oeuvre le flux Authorization code + PKCE. La principale différence entre le flux Authorization code + PKCE et le flux standard est que le client ne fournit pas le secret de l'application, mais une clé de vérification. En revanche, puisqu'il n'y a plus secret, il n'y a plus identification de l'application mise en œuvre par le client, qui est donc de type "public". La méthode permet d'éviter de propager un secret, mais n'apporte aucune information nouvelle sur (…) fr SPIP - www.spip.net