Derniers articles

• Documents de référence

  11 novembre 2016, par B. Degoy

  Documents essentiels
  Synthèse : OAuth 2.0 Code : Brent Shaffer’s OAuth Server PHP
  Documents de l’IETF RFC 6749 L’architecture d’authentification OAuth 2.0. L’architecture d’autorisation OAuth 2.0 permet à une application tierce d’obtenir un accès limité à un service HTTP, soit au nom d’un (…)

• Envoi d’une requête à un serveur de ressource (RS)

  7 novembre 2016, par B. Degoy

  Dans cet article, nous traitons de l’accès à une ressource protégée suivant le protocole HTTP REST, avec les bonnes pratiques.

  Envoi d’une requête à une ressource protégée

  Il y a trois méthodes pour l’envoi d’une requête à une ressource protégée : une bonne, une acceptable et une non recommandée. Ce qui suit est une traduction de parties de la RFC 6750, section 2 :

  2. Requêtes authentifiées

  Cette section définit trois méthodes d’envoi de jetons d’accès aux serveurs de ressources. Les clients NE DOIVENT PAS utiliser (...)

• Exemple de code pour le Point d’extrémité de redirection

  6 novembre 2016, par B. Degoy

  L’écriture du code pour traiter le retour de l’autorisation est la partie la plus importante de l’adaptation d’une application cliente en vue d’accéder à une ressource protégée par OAuth. Cependant, il est possible d’écrire ce code pour qu’il s’adapte à tous cas de figure et qu’il puisse (…)

• OAuth 2.0 : Obtenir un jeton d’accès

  5 novembre 2016, par B. Degoy

  L’application cliente doit disposer d’un jeton d’accès pour obtenir des données protégées de la part d’un serveur de ressources.
  Au préalable, l’application doit avoir obtenu un jeton d’autorisation auprès du serveur (point de terminaison authorize).
  Le code nécessaire est entièrement à la (…)

• Validation du jeton d’accès par interrogation du point d’extrémité "resource"

  4 novembre 2016, par B. Degoy

  La norme OAuth 2.0 n’indique pas comment les serveurs de données protégées qui reçoivent un jeton d’accès doivent procéder pour le valider, que ce soit localement ou en s’adressant à point d’entrée dédié à sa validation [1] [2].
  Avec OAuthSD, les applications peuvent accéder au point (…)

  | 13