Безпека

Авторизуйтеся лише на Kick. Секрети залишаються на сервері; результати прив’язані до браузера й доступні один раз. Використовуються state, PKCE S256, CSRF, обмеження запитів і заборона кешу. Не публікуйте токени, секрети чи приватні URL отримання.

Токени належать застосунку, що їх видав. Для оновлення потрібні його дані або ввімкнена спільна служба сайту. Вибирайте лише потрібні дозволи, захищайте ключі трансляції та відкликайте непотрібні токени.