安全

只在 Kick 上登录授权。提交后客户端密钥保留在服务器；结果绑定浏览器且仅展示一次。本站使用 state、PKCE S256、CSRF 校验、限流和禁止缓存响应。不要公开令牌、客户端密钥或私密提取链接。

令牌属于签发它的应用。刷新需要该应用的凭据，或本站启用的共享应用刷新服务。只选择必要权限，保护推流密钥，并撤销不再需要的令牌。