AUTHYX · DOCS

Klientské aplikácie

Public vs. confidential klienti, redirect URI, scopes, secrets a Client Zone.

AUTHYX

PUBLIC       → PKCE, no Client Secret
CONFIDENTIAL → PKCE + server-side Client Secret

PUBLIC klient

Nemá Client Secret. Je určený pre browser, SPA, mobilné a desktop aplikácie. PKCE S256 je povinné.

CONFIDENTIAL klient

Má Client Secret a patrí na backend, ktorý ho vie bezpečne chrániť. PKCE je aj tu povinné. Pri rotácii secretu Authyx zruší existujúce refresh tokeny klienta.

Redirect URI

Musí sa zhodovať presne s URI zaregistrovanou v Authyx. HTTPS je vyžadované okrem localhost/127.0.0.1 počas vývoja.

First-party

Používateľ si first-party status nevie nastaviť. Ide o dôveryhodné aplikácie schvaľované administrátorom.