Derniers articles

• OAuthSD vers la Certification OpenID ®

  28 avril 2021, par B. Degoy

  OAuthSD a satisfait aux tests en vue de la certification OpenID.
  L’auteur (B.D.) est membre de l’OpenID Foundation, ce qui lui permet d’introduire OAuthSD dans le processus de certification en vue d’obtenir le label "OpenID Certified".
  Avril 2021 - Nouvelle série de tests
  Les tests OIDF (…)

• OAuthSD V2

  25 avril 2021, par B. Degoy

  Après 5 ans d’existence, le code d’OAuthSD a démontré sa fiabilité. Cependant, il a été développé de façon progressive en suivant les évolutions d’OAuth 2.0 et d’OpenID Connect. Le code devenu abondant, dense et peu lisible nécessitait une réécriture.
  Par ailleurs, les tests OIDF Conformance (…)

• OpenID Connect et OAuth 2.0 : Les points d’extrémité d’OAuthSD

  21 avril 2021, par B. Degoy

  Cet article offre une approche des fonctionnalités d’OAuthSD par les points d’entrée (Endpoints). Elle complète l’approche par les flux d’autorisation (Grant Type).
  Un unique jeu de points d’entrée permet de traiter les standard OAuth 2.0 et OpenID Connect.
  authorize - Point d’extrémité (…)

• API Open ID Connect : Introspection (Introspection Endpoint)

  15 avril 2021, par B. Degoy

  L’introspection permet à une application cliente ou à un serveur de ressource (RS) de valider un jeton auprès du serveur d’authentification (AS) .
  Les jetons soumis peuvent être du type Access Token, Identity Token (JWT) ou Json Web Encryption (JWE). Implémentation de l’Introspection
  Il n’y (…)

• API OpenId Connect : Point d’extrémité d’informations sur les clefs (Keys Endpoint)

  14 avril 2021, par B. Degoy

  Le protocole OpenID Connect utilise un jeton d’identité (ID Token) fondé sur JWT. La norme décrit comment une application cliente doit valider un ID Token reçu en réponse à une demande d’authentification. Cette vérification peut se faire localement (ou sinon par introspection), ce qui nécessite (…)