Derniers articles

• Documentation d’OAuthSD pour les développeurs

  23 novembre 2016, par B. Degoy

  Pour aborder OAuthSD, vous n’avez pas besoin de connaissances préalables sur le protocole OAuth 2.0, toutes les explications nécessaires et des discussions utiles figurent dans cette documentation, ainsi que des références précises et des exemples de code.
  Au sommaire : Sujets communs à Oauth (…)

• Généralités sur l’authentification, introduction d’OpenID Connect

  21 novembre 2016, par B. Degoy

  OpenID Connect est une couche d’identité au dessus de l’architecture de délégation d’autorisation OAuth 2.0 permettant aux applications : de vérifier l’identité de l’usager et de la lier à une application et à une portée d’autorisation, d’obtenir des informations de base (attributs) concernant (…)

• Contrôle d’accès HTTP (CORS)

  16 novembre 2016, par B. Degoy

  Les requêtes HTTP de type multi-origines (Cross-Origin Resource Sharing) sont des requêtes pour des ressources localisées sur un domaine différent de celui qui est à l’origine de la requête.
  C’est exactement la configuration dans laquelle nous nous trouvons quand nous voulons appliquer les (…)

  | 2

• Révoquer un jeton

  12 novembre 2016, par B. Degoy

  Le sujet est couvert par le document RFC 7009 OAuth 2.0 Token Revocation.
  Ce document propose un point d’extrémité supplémentaire pour le serveur d’autorisation OAuth, qui permet aux clients d’avertir le serveur d’autorisation qu’un jeton de rafraîchissement ou d’accès précédemment obtenu n’est (…)

• Demande d’informations sur l’utilisateur (UserInfo Endpoint)

  12 novembre 2016, par B. Degoy

  Le point d’extrémité UserInfo du protocole OpenID Connect permet d’obtenir des informations sur l’utilisateur final authentifié. Point d’extrémité UserInfo
  L’URI est la suivante :
  https://oa.dnc.global/userinfo
  Contrôle de l’accès
  Les demandes adressées au point de terminaison UserInfo (…)