Derniers articles

• Rafraîchir (actualiser) un jeton d’accès

  29 novembre 2018, par B. Degoy

  Le rafraîchissement (ou l’actualisation) d’un jeton d’accès (Access Token Refresh) permet à une application cliente d’en prolonger la validité. La demande est faite au Point d’extrémité de jeton (Token Endpoint) en mentionnant le type de flux "refresh_token".
  Les jetons de rafraîchissement ne (…)

• Authentification utilisant le flux de code implicite

  15 novembre 2018, par B. Degoy

  Le type d’autorisation implicite effectue une demande d’accès pour le compte d’un utilisateur, comme le flux d’autorisation avec code.
  Cependant, contrairement au flux de code d’autorisation dans lequel le client effectue une demande d’autorisation et une demande de jeton d’accès distinctes, (…)

• Un jeton d’identité peut être utilisé pour ...

  13 novembre 2018, par B. Degoy

  Dans la litérature sur OpenID Connect, le point de vue est souvent limité à l’identification centralisée (SSO ou single sign-on). Un jeton d’identité est la carte d’identité de l’utilisateur final et le passeport pour l’application cliente : il peut être utilisé à d’autres fins que la connexion (…)

• API OpenID Connect : Point d’extrémité d’autorisation (Authorization Endpoint)

  19 avril 2018, par B. Degoy

  C’est le point d’extrémité sur le serveur d’autorisation auquel l’user-agent (en général un navigateur Web) de l’utilisateur final est redirigé, pour lui permettre de s’identifier et d’accorder des autorisations à l’application cliente.
  Dans le cas du flux d’autorisation avec code (…)

• API OpenID Connect : Point d’extrémité de jeton (Token Endpoint)

  12 avril 2018, par B. Degoy

  Pour obtenir les jetons, une application cliente s’adresse au point d’extrémité token avec le code obtenu dans la phase d’autorisation. Dans le cadre du protocole OpenID Connect, l’appel au contrôleur Token suit la demande d’authentification. Point d’extrémité de jeton (Token Endpoint) (…)