Derniers articles

• OAuthSD V2

  25 avril 2021, par B. Degoy

  Après 5 ans d’existence, le code d’OAuthSD a démontré sa fiabilité. Cependant, il a été développé de façon progressive en suivant les évolutions d’OAuth 2.0 et d’OpenID Connect. Le code devenu abondant, dense et peu lisible nécessitait une réécriture.
  Par ailleurs, les tests OIDF Conformance (…)

• OpenID Connect et OAuth 2.0 : Les points d’extrémité d’OAuthSD

  21 avril 2021, par B. Degoy

  Cet article offre une approche des fonctionnalités d’OAuthSD par les points d’entrée (Endpoints). Elle complète l’approche par les flux d’autorisation (Grant Type).
  Un unique jeu de points d’entrée permet de traiter les standard OAuth 2.0 et OpenID Connect.
  authorize - Point d’extrémité (…)

• API Open ID Connect : Introspection (Introspection Endpoint)

  15 avril 2021, par B. Degoy

  L’introspection permet à une application cliente ou à un serveur de ressource (RS) de valider un jeton auprès du serveur d’authentification (AS) .
  Les jetons soumis peuvent être du type Access Token, Identity Token (JWT) ou Json Web Encryption (JWE). Implémentation de l’Introspection
  Il n’y (…)

• API OpenId Connect : Point d’extrémité d’informations sur les clefs (Keys Endpoint)

  14 avril 2021, par B. Degoy

  Le protocole OpenID Connect utilise un jeton d’identité (ID Token) fondé sur JWT. La norme décrit comment une application cliente doit valider un ID Token reçu en réponse à une demande d’authentification. Cette vérification peut se faire localement (ou sinon par introspection), ce qui nécessite (…)

• Lien de (re)connexion

  2 avril 2021, par B. Degoy

  Il peut être utile de permettre à un utilisateur de se connecter sans passer par une procédure d’identification. Par exemple lorsque le login ou le mot de passe a été perdu et pour éviter la fastidieuse procédure de récupération du "mot de passe oublié".
  Nous décrivons ici comment créer un (…)