Derniers articles

• Lien de (re)connexion

  2 avril 2021, par B. Degoy

  Il peut être utile de permettre à un utilisateur de se connecter sans passer par une procédure d’identification. Par exemple lorsque le login ou le mot de passe a été perdu et pour éviter la fastidieuse procédure de récupération du "mot de passe oublié".
  Nous décrivons ici comment créer un (…)

• Méthodes alternatives pour le monitoring de la session OpenID Conect et le SLO

  29 janvier 2021, par B. Degoy

  Pour synchroniser l’état de connexion de chaque application utilisée par un même utilisateur, nous avons utilisé un code javascript pour interroger régulièrement le serveur d’authentification.
  S’agissant de déconnecter les sessions de toutes les applications de l’utilisateur final (SLO), il (…)

• Liaison du jeton à la connexion TLS (TLS Token Binding)

  23 janvier 2021, par B. Degoy

  Avertissement : à ce jour (début 2021), cette technique ne semble pas opérationnelle du fait de la complexité de son intégration dans les navigateurs. Faut-il l’abandonner ou attendre encore ?
  Un jeton ne devrait fonctionner que pour le client auquel il a été émis, sinon nous nous retrouvons (…)

• Identification OpenID Connect avec ID Card : Aramis

  10 novembre 2020, par B. Degoy

  Les grandes organisations possèdent généralement leur propre système d’identification attaché à chaque poste de travail, le plus commun étant le lecteur d’ID card.
  OAuthSD a permis par exemple d’intégrer le système de lecteur de carte Aramis. Ainsi, un utilisateur identifié par ce moyen l’est (…)

• Definition of OIDC scopes and generalities on their use by applications

  5 octobre 2020, par B. Degoy

  The extent of the authorization is defined by the Scopes. This is probably the most open point of the standard and therefore a difficult concept to master for the developer of an application using OpenID Connect.
  The ability to modulate authorization extent based on the client application and (…)