---

使用Spring Security为有密钥客户端支持PKCE

如果你正在处理Spring Security（特别是OAuth）实现，一定要看看《学习Spring安全》课程。

1. 引言

在本教程中，我们将展示如何在Spring Boot有密钥客户端应用程序中使用PKCE。

2. 背景

代码交换证明密钥（PKCE）是针对公共客户端（通常是SPA Web应用程序或移动应用程序）的OAuth协议的扩展。它作为授权码授权流程的一部分，并有助于减轻恶意第三方的一些攻击。