Hi @balazsorban44, 이 이슈에 대한 리마인드 감사합니다. PR 리뷰를 1차로 마쳤습니다. 만약 저자가 이 부분 작업을 할 시간이 없다면, 우리가 직접 진행할 수 있을 것 같습니다. PKCE 지원이 추가되면 좋겠다는 의견에 동의합니다.
다만, 참고할 점이 있습니다: PKCE가 보호하는 “인가 코드 가로채기” 공격에 대해 Discourse가 취약하다고 생각하지 않습니다. Discourse 인증은 항상 브라우저 내에서 https를 통해 이루어지며, 다른 앱에 의해 가로채질 수 있는 OS 레벨의 커스텀 URL 스킴을 사용하지 않기 때문입니다.
물론, 추가적인 보안 계층을 추가하는 데는 아무런 해가 없습니다. 