Могу ли я использовать поток кода авторизации IdentityServer3 с PKCE и без секрета клиента?

Question

Я хочу расширить экземпляр нашего ID-сервера для поддержки мобильных приложений и желаю использовать поток кода авторизации с PKCE.Поскольку это общедоступный клиент, я не хочу хранить секрет в приложении, но, похоже, ID3 требует секрет.Может ли кто-нибудь подтвердить это так, как будто это тот случай, когда мне может понадобиться обновить ID3 до ID4, что может стать проблемой для моих временных шкал?

С уважением, Lastbuilders

Answer 1

Задание секрета для публичного клиента не является проблемой с кодом + потоком PKCE. В этом случае это просто рудимент , который вряд ли повысит безопасность. Вот почему они представили возможность полностью отключить его.