code_challenge

EN: code_challenge

Значение, отправляемое на authorize endpoint в PKCE-потоке (RFC 7636): Base64URL-кодированный SHA-256 хэш случайно сгенерированного code_verifier. Поскольку оно получено в одностороннем порядке, злоумышленник, перехвативший запрос авторизации, не может восстановить verifier, необходимый для завершения обмена токенами.