Articles de cette rubrique

• JWT : Un module de validation en Python

  14 février, par B. Degoy

  Un module utilitaire pour :
  – décoder un JWT,
  – vérifier sa signature (HMAC ou RSA),
  – protèger contre les attaques par timing,
  – lèver des exceptions explicites,
  – valider les claims pour garantir que le token est encore valable et destiné au service.
  C’est une implémentation qui évite (…)

• Validation du jeton d’identité ID Token (JWT signé ou JWS)

  13 février, par B. Degoy

  Les Jetons d’identité ne doivent jamais être approuvés tels quels. Les jetons peuvent être réutilisés par un malware, interceptés ou falsifiés par des attaquants. Lorsqu’une application ou une ressource protégée reçoit un jeton d’Identité JWT, elle doit toujours le valider. Cependant, valider le (…)

• OpenID Connect : Le jeton d’identité ID Token (JWT signé ou JWS)

  12 janvier 2020, par B. Degoy

  Dans le cadre d’OpenID Connect, le jeton d’identité ID_Token de type JWT signé (JWS), suit la définition générale du jeton JSON Web Token (JWT). Le jeton est signé, ce qui justifie l’acronyme JWS. Cependant, les déclarations de la charge utile définies pour OpenID Connect diffèrent sur certains (…)

• OpenID Connect : Types d’autorisations (Grant Type)

  4 septembre 2019, par B. Degoy

  Les flux d’autorisation (Grant Type) spécifiquement définis pour le protocole OpenID Connect sont : Autorisation via un code (Authorization Code Grant), Autorisation implicite (Implicit Grant), Flux Hybride (Hybrid Flow).
  Voyez également : OpenID Connect et OAuth 2.0 : Synthèse des flux (…)

• OpenID Connect : Lier une application cliente au serveur OAuthSD

  22 décembre 2016, par B. Degoy

  Cet article s’adresse à un développeur.
  Il décrit comment adapter une application pour qu’elle devienne cliente OpenID Connect et comment l’inscrire sur OAuth Server byDnC.
  Ceci suppose que le développeur ou son organisation soit inscrit sur le serveur en tant qu’Auteur et Administrateur (…)