Sécurité

Autorisez uniquement sur Kick. Les secrets restent sur le serveur après envoi ; les résultats sont liés au navigateur et remis une fois. Nous utilisons state, PKCE S256, contrôles CSRF, limites et réponses sans cache. Ne publiez jamais de jetons, secrets ou URL privées de récupération.

Les jetons appartiennent à l’application émettrice. Leur renouvellement exige ses identifiants ou le service partagé activé du site. Limitez les permissions, protégez les clés de diffusion et révoquez les jetons inutilisés.