Auth & Utilisateurs — PKCE
Cette leçon couvre le flow PKCE et l'authentification des utilisateurs avec Supabase.
Comme une serrure avec un code secret qui change à chaque fois — PKCE garantit que personne ne peut voler ta connexion en transit.
- PKCE
- Proof Key for Code Exchange — un mécanisme de sécurité pour le flow OAuth qui empêche le vol du code d'autorisation.
- Code verifier
- Une chaîne aléatoire générée côté client, utilisée pour vérifier l'échange de token.
- Session
- Un token qui vérifie que l'utilisateur est toujours connecté, stocké dans le localStorage ou un cookie.
