セキュリティ

認証は Kick 上でのみ行ってください。送信後のシークレットはサーバーに保持され、結果はブラウザに紐づけて一度だけ提供されます。state、PKCE S256、CSRF 検証、レート制限、キャッシュ禁止を使用します。トークン、シークレット、非公開取得 URL を公開しないでください。

トークンは発行したアプリに属します。更新にはそのアプリの認証情報か、本サイトの有効な共有更新サービスが必要です。必要な権限だけを選び、配信キーを保護し、不要なトークンを取り消してください。