Turvalisus

Volita ainult Kickis. Saladused jäävad pärast saatmist serverisse; tulemus on seotud brauseriga ja saadaval ühe korra. Kasutame state’i, PKCE S256, CSRF-kontrolli, päringupiiranguid ja vahemälu keeldu. Ära avalda tokeneid, saladusi ega privaatseid laadimislinke.

Tokenid kuuluvad väljastanud rakendusele. Värskendamine vajab selle tunnuseid või saidi lubatud jagatud värskendusteenust. Vali ainult vajalikud õigused, kaitse voo võtmeid ja tühista tarbetud tokenid.