Sicurezza

Autorizza solo su Kick. I segreti rimangono sul server dopo l’invio; i risultati sono legati al browser e consegnati una volta. Usiamo state, PKCE S256, controlli CSRF, limiti e risposte senza cache. Non pubblicare token, segreti o URL private di recupero.

I token appartengono all’applicazione emittente. Il rinnovo richiede le sue credenziali o il servizio condiviso abilitato del sito. Seleziona solo i permessi necessari, proteggi le chiavi di streaming e revoca i token inutilizzati.