Par défaut, la valeur de ce champs pour OIDC est plain. Toutefois les configurations récentes et secure (notamment de keycloak) nécessite qu'il soit égal à S256 https://www.oauth.com/oauth2-servers/pkce/authorization-request/ .
À voir si il vaut mieux créer un paramètre CODE_CHALLENG_METHOD qui pourrait prendre la valeur plain ou S256 ou si il vaut mieux créer un paramètre booléen USE_PLAIN_CHALLENGE_METHOD.