Gibt es Unterstützung für Proof Key for Code Exchange by OAuth Public Clients auf Apigee Cloud? Ich konnte in der Online-Dokumentation keinen Hinweis darauf finden. Wenn es nicht unterstützt wird, ist es auf der Roadmap?Unterstützung für OAuth 2.0 PKCE
Vielen Dank.
Dies sollte ziemlich einfach zu tun sein, alles was Sie brauchen, ist die richtigen Richtlinien in Ihren oauth Proxies zu erstellen ... wir haben eine Lösung für openid connect über apigee und haben dies in ein paar Stunden hinzugefügt.
PKCE erfordert nur, dass Sie die code_challenge in einem Cache speichern, den Sie abrufen können, wenn Sie das Zugriffstoken erstellen, und dann müssen Sie in der Lage sein, code_verifier + method erneut zu erstellen ... dies kann mit einem Knoten erfolgen Backend oder durch den Import der richtigen Bibliotheken in einem JS-Callout (oder Java-Callout, wenn das dein Ding ist.) wir verwendeten Knoten für diese