Correction d'un flow OAuth2 implicite obsolète

Scénario

Contexte : Une application SPA utilise encore le flow Implicit OAuth2. Le Problème : Ce flow est considéré comme obsolète et expose les tokens dans l’URL. Contraintes : Migrer vers Authorization Code + PKCE sans modifier l’expérience utilisateur. Livrable attendu : Décrire les modifications nécessaires côté client et serveur pour passer à un flow sécurisé Authorization Code avec PKCE.

Compétences ciblées