Articles de cette rubrique

• API Open ID Connect : Introspection (Introspection Endpoint)

  15 avril 2021, par B. Degoy

  L’introspection permet à une application cliente ou à un serveur de ressource (RS) de valider un jeton auprès du serveur d’authentification (AS) .
  Les jetons soumis peuvent être du type Access Token, Identity Token (JWT) ou Json Web Encryption (JWE). Implémentation de l’Introspection
  Il n’y (…)

• API OpenId Connect : Point d’extrémité d’informations sur les clefs (Keys Endpoint)

  14 avril 2021, par B. Degoy

  Le protocole OpenID Connect utilise un jeton d’identité (ID Token) fondé sur JWT. La norme décrit comment une application cliente doit valider un ID Token reçu en réponse à une demande d’authentification. Cette vérification peut se faire localement (ou sinon par introspection), ce qui nécessite (…)

• API OpenID Connect : Logout (Logout Endpoint)

  8 mars 2019, par B. Degoy

  Le point d’extrémité logout permet la "déconnexion unique" (Single Logout, SLO) à partir d’une application (front channel single logout, RP generated logout etc.) : toutes les connexions d’un utilisateur sur les différentes applications sont invalidées.
  Importance de la déconnexion unique (…)

• API OpenID Connect : Point d’extrémité d’autorisation (Authorization Endpoint)

  19 avril 2018, par B. Degoy

  C’est le point d’extrémité sur le serveur d’autorisation auquel l’user-agent (en général un navigateur Web) de l’utilisateur final est redirigé, pour lui permettre de s’identifier et d’accorder des autorisations à l’application cliente.
  Dans le cas du flux d’autorisation avec code (…)

• API OpenID Connect : Point d’extrémité de jeton (Token Endpoint)

  12 avril 2018, par B. Degoy

  Pour obtenir les jetons, une application cliente s’adresse au point d’extrémité token avec le code obtenu dans la phase d’autorisation. Dans le cadre du protocole OpenID Connect, l’appel au contrôleur Token suit la demande d’authentification. Point d’extrémité de jeton (Token Endpoint) (…)