Безопасность

Авторизуйтесь только на Kick. После отправки секреты остаются на сервере; результаты привязаны к браузеру и выдаются один раз. Применяются state, PKCE S256, CSRF, ограничения запросов и запрет кеширования. Не публикуйте токены, секреты и закрытые URL получения.

Токены принадлежат выдавшему приложению. Для обновления нужны его данные или включённая общая служба сайта. Выбирайте только нужные разрешения, защищайте ключи трансляции и отзывайте ненужные токены.