如题，https://oauth.net/2/grant-types/implicit/
Implicit Grant Type 不要求 Client Secret，在纯前端项目中可以不用存储 Client Secret，避免相关安全风险。
或者支持 PKCE。
Client Secret
希望能支援+1
不然發個PR 人家都會擔心 洩漏問題 https://github.com/nuxt-community/auth-module/pull/388
https://blog.yorkxin.org/2013/09/30/oauth2-implementation-differences-among-famous-sites.html
此处可能存在不合适展示的内容，页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容，可点击提交进行申诉，我们将尽快为您处理。
PKCE
登录 后才可以发表评论
