PKCE
PKCE — это способ защиты входа в приложения, который гарантирует, что код доступа не перехватят злоумышленники.
PKCE (расшифровывается как Proof Key for Code Exchange) — это дополнительный уровень безопасности при авторизации через OAuth. Представьте, что вы заказываете кофе в кофейне: вместо того чтобы просто назвать номер заказа, вы показываете бариста уникальный секретный код, который сгенерировали сами, а затем подтверждаете его при получении напитка. Даже если кто-то подслушал номер вашего заказа, он не сможет его забрать, потому что у него нет того самого секретного кода, который знаете только вы.
В мире разработки это работает так: ваше приложение создает временный секретный «пароль» перед началом входа и отправляет его хеш (зашифрованную версию). Когда сервер выдает разрешение на вход, приложение предъявляет оригинал этого пароля. Если они совпадают, сервер понимает, что запрос пришел именно от того приложения, которое начало процесс, а не от хакера, укравшего ссылку для входа.
Зачем это нужно
Для вайбкодера и начинающего разработчика PKCE критически важен при работе с Auth, так как он делает авторизацию в мобильных и веб-приложениях безопасной по умолчанию, исключая необходимость хранить секретные ключи на стороне клиента, где их легко украсть.