OAuth 2.0 - OpenID Connect OAuth Server dédié

Avertissement : n’hésitez pas à sauter ce chapitre et à passer directement à OpenID Connect.

OAuth 2.0 est la base sur laquelle est construit OpenID Connect.

OAuth 1.0 fournissait un jeton signé, mais la version 2.0 a supprimé cette caractéristique essentielle pour la sécurité. OpenID Connect rétablit cette fonctionnalité avec le jeton JWT. Notons que certains serveurs, sans être OIDC, avaient rétabli la signature du jeton. Il en est ainsi, par exemple, de OAuth 2.0 Server de thephpleague.com.

OAuthSD répond au standard OpenID Connect. Alors, pourquoi se référer encore aux protocoles d’OAuth 2.0 ? Ne devrait-on pas considérer qu’il s’agit d’une couche sous-jacente pour ne considérer que les flux OpenID Connect ? Ce site s’en trouverait singulièrement simplifié ! Voyez : OAuth 2.0 ou OpenID Connect ? pour en savoir plus.

Articles de cette rubrique

Validation du jeton par une ressource protégée
24 mars 2017, par B. Degoy

Un serveur de ressource protégé (RS) et, plus généralement, une application tierce, sont distincts de l’application cliente et du serveur d’autorisation (AS).
Il s’agit de définir comment un RS valide le jeton d’accès qui accompagne une requête de la part de l’application cliente.
Position (…)
OAuth 2.0 : Les Types d’Autorisation (Grant Type)
3 novembre 2016, par B. Degoy

Dans le cadre du protocole OAuth 2.0, OAuth Server by DnC traite les types d’autorisation suivants : Autorisation via un code (Authorization Code Grant), Autorisation Implicite (Implicit Grant) Autorisation via mot de passe (User Credentials, Resource Owner Password Credentials Grant), (…)

| 2
OAuth 2.0 : Points d’extrémité
23 octobre 2016, par B. Degoy

Note : Les points d’extrémité du protocole OpenID Connect sont traités ici : API OpenID Connect : Points d’extrémité.
Points d’extrémité définis par OAuth 2.0
Le point d’extrémité d’autorisation et le point d’extrémité de jeton sont tous deux situés sur le serveur d’autorisation (ce (…)
OAuth 2.0 : Lier une application cliente au serveur OAuthSD
8 octobre 2016, par B. Degoy

Cet article s’adresse à un développeur.
Il décrit comment adapter une application pour qu’elle devienne cliente OAuth 2.0 et comment l’inscrire sur OAuth Server byDnC.
Ceci suppose que le développeur ou son organisation soit inscrit sur le serveur en tant qu’Administrateur d’applications. (…)