AUTHYX DOCS
AUTHYX · DOCS

Bezpečnosť

PKCE, redirect URI, secrets, cookies, token validation a odporúčania pre produkciu.

AUTHYX
// Validate ID tokens with Authyx JWKS
JWKS: https://authyx.eu/.well-known/jwks.json
Issuer: https://authyx.eu
Audience: YOUR_CLIENT_ID

Secret nikdy do browsera

Client Secret patrí iba do serverového prostredia confidential klienta. PUBLIC klient secret nemá.

Validácia ID tokenu

Klient má validovať podpis z /.well-known/jwks.json, issuer, audience=Client ID, exp a nonce. Dekódovanie payloadu bez validácie podpisu nestačí.

Cookies

Pre server-rendered weby odporúčame vlastnú HTTP-only, Secure, SameSite=Lax session cookie a tokeny nevystavovať JavaScriptu.