OAuth Server by DnC (OAuthSD) est un serveur d’authentification qui implémente OAuth 2.0 et OpenID Connect.

Avec la connexion unique, une entité permet aux utilisateurs de ses applications de naviguer de l’une à l’autre de façon trans-parente. En centralisant l’authentification des applications et des utilisateurs, un serveur OpenID Connect permet de contrôler parfaitement l’accès des applications et des utilisateurs aux informations sensibles.

Verifying the origin of the request received by a resource server

The transmission of tokens to protected resources implies that the latters are receptive to tokens of any origin. This presents an opportunity for an attacker (a foreign application) to exploit a compromised or stolen token.
Once more, the analysis reveals that we are only able to ensure data security in the case of the "Authorization Code" flow.
Consideration about the security of token transmission to resource servers (RS)
The proposed RFC 6749 standard is quite clear on the need to (…)

Derniers articles

OAuth 2.0 : Points d’extrémité
23 octobre 2016, par B. Degoy

Note : Les points d’extrémité du protocole OpenID Connect sont traités ici : API OpenID Connect : Points d’extrémité.
Points d’extrémité définis par OAuth 2.0
Le point d’extrémité d’autorisation et le point d’extrémité de jeton sont tous deux situés sur le serveur d’autorisation (ce (…)
Tester OAuthSD avec OpenID Connect Playground
23 octobre 2016, par B. Degoy

Cet article décrit comment utiliser OpenID Connect Playground pour tester le fonctionnement de OAuth Server by DnC pour le protocole OpenID Connect.
1. Créer un client pour le test :
Nota : S’il s’agit de tester le fonctionnement du présent serveur, le client mentionné dans la configuration (…)
Mentions légales
10 octobre 2016, par B. Degoy

Avertissement
Avertissement 1 : Il est important de noter que OpenID Connect, comme toute autre système d’authentification, n’assure pas la sécurité des applications ou des services de données, mais leur fournit des informations plus complètes et plus fiables sur l’utilisateur final que des (…)
OAuth 2.0 : Lier une application cliente au serveur OAuthSD
8 octobre 2016, par B. Degoy

Cet article s’adresse à un développeur.
Il décrit comment adapter une application pour qu’elle devienne cliente OAuth 2.0 et comment l’inscrire sur OAuth Server byDnC.
Ceci suppose que le développeur ou son organisation soit inscrit sur le serveur en tant qu’Administrateur d’applications. (…)
Le serveur d’authentification que DnC met à votre disposition
7 octobre 2016, par B. Degoy

Avertissement : Le serveur OAuthSD installé à l’adresse oa.dnc.global est un démonstrateur et un outil de développement, il peut être indisponible et les données enregistrées effacées à tout moment. Les développeurs intéressés par une version de production de OAuthSD peuvent s’adresser à i-Tego (…)

OpenID Connect OAuth Server dédié Plus de sécurité et de confidentialité avec un serveur d’authentification indépendant

OpenID Connect OAuth Server dédié

Verifying the origin of the request received by a resource server

Derniers articles

Derniers commentaires