Mise en place d'un OAuth2 avec PKCE pour sécuriser les applications mobiles

Scénario

Contexte : Une application mobile doit se connecter à une API sécurisée en utilisant OAuth2. Le Problème : Actuellement, l’application utilise un flow d’autorisation implicite, exposant le token dans les URL et rendant le système vulnérable aux attaques de type interception de token. Contraintes : Vous devez migrer vers le flow Authorization Code avec PKCE pour sécuriser le processus d’autorisation sur mobile. Livrable attendu : Proposer une solution pour migrer l’application mobile vers le flow Authorization Code avec PKCE, en détaillant les modifications nécessaires côté client et côté serveur.

Compétences ciblées