Seguridad

Autoriza solo en Kick. Los secretos permanecen en el servidor tras enviarlos; los resultados están vinculados al navegador y se entregan una vez. Usamos state, PKCE S256, controles CSRF, límites y respuestas sin caché. No publiques tokens, secretos ni URL privadas de recuperación.

Los tokens pertenecen a la aplicación emisora. Actualizarlos requiere sus credenciales o el servicio compartido habilitado de este sitio. Selecciona solo permisos necesarios, protege las claves de emisión y revoca los tokens que no uses.