Derniers articles

• Demande d’autorisation avec JWT (JWT Bearer Authorization Grant)

  12 janvier 2018, par B. Degoy

  La particularité de ce flux est d’interroger le point d’accès token sans les identifiants (credentials) de l’application cliente, mais en passant un jeton JWT signé.
  Spécification du flux JWT Bearer
  (traduction d’extrait de la spécification draft-ietf-oauth-jwt-bearer-07 section 1)
  2.1. (…)

• Tester OAuthSD avec OIDC Debugger

  17 décembre 2017, par B. Degoy

  Une application cliente a été enregistrée sur ce serveur OAuthSD pour interagir avec https://oidcdebugger.com/ et tester le bon fonctionnement d’OAuthSD.
  Lancez le debugger : https://oidcdebugger.com/
  Remplissez le formulaire comme suit :
  Notez la mention du scope sli. Que vous (…)

• Une fonction pour tout simplifier !

  16 décembre 2017, par B. Degoy

  Du côté d’une application cliente, utiliser l’authentification OAuth pour interroger une API HTTP REST peut se réduire à une simple fonction.
  Nous sommes dans le cas du flux Autorisation via un code (Authorization Code Grant).
  Le diagramme ci-contre donne une idée simplifiée de la suite des (…)

  | 5

• Compte en attente de validation

  1er décembre 2017, par B. Degoy

  Il apparait le message "Votre compte est en attente de validation". Que-dois-je faire ?
  Ce message peut apparaître après que vous vous êtes inscrits récemment. L’administrateur doit valider toute nouvelle inscription d’utilisateur, un délai est donc nécessaire.
  Si cette situation perdure (…)

• OpenID Connect : Exemples complets du flux d’Autorisation via un code puis requête UserInfo

  20 avril 2017, par B. Degoy

  Les scripts testopenid testent le flux d’Autorisation via un code (Authorization Code Flow), et enchaînent sur une demande UserInfo, en ne laissant passer aucune erreur : tous les cas non conformes répertoriés dans cette documentation donneront lieu à l’affichage d’un message d’erreur.
  Les (…)