Articles de cette rubrique

• Lien de (re)connexion

  2 avril 2021, par B. Degoy

  Il peut être utile de permettre à un utilisateur de se connecter sans passer par une procédure d’identification. Par exemple lorsque le login ou le mot de passe a été perdu et pour éviter la fastidieuse procédure de récupération du "mot de passe oublié".
  Nous décrivons ici comment créer un (…)

• id_token_hint : ré-authentification silencieuse du sujet avec l’ID Token

  12 juillet 2019, par B. Degoy

  L’authentification du sujet (subject, sub) avec l’ID Token est une option du flux de code OpenID Connect Authorization. Pour passer la certification OpenID Connect, il est nécessaire de terminer le test "OP-Req-id_token_hint". La bibliothèque oauth2-server-php de Brent Shaffer ne traite pas (…)

• OpenID Connect : Exemples complets du flux d’Autorisation via un code puis requête UserInfo

  20 avril 2017, par B. Degoy

  Les scripts testopenid testent le flux d’Autorisation via un code (Authorization Code Flow), et enchaînent sur une demande UserInfo, en ne laissant passer aucune erreur : tous les cas non conformes répertoriés dans cette documentation donneront lieu à l’affichage d’un message d’erreur.
  Les (…)

• OpenID Connect : Obtenir les jetons d’accès

  31 décembre 2016, par B. Degoy

  Nous sommes dans le cas d’un flux d’Autorisation via un code (Authorization Code).
  L’application cliente doit disposer d’un jeton d’accès pour obtenir des données protégées de la part d’un serveur de ressources. Le code nécessaire est entièrement à la charge de l’auteur de l’application (…)

• OpenID Connect : Obtenir une autorisation pour l’application cliente

  22 décembre 2016, par B. Degoy

  Dans le cadre du flux Autorisation avec Code (Authorization Code Flow) l’user-agent (en général un navigateur Web) de l’utilisateur final est redirigé sur le Point d’extrémité d’autorisation (Authorization Endpoint), pour permettre à l’utilisateur de s’identifier et d’accorder des autorisations (…)