Derniers articles

• Définition des scopes OIDC et généralités sur leur utilisation par les applications

  5 octobre 2020, par B. Degoy

  La portée de l’autorisation est définie par les Scopes. C’est sans doute le point le plus ouvert du standard et donc un concept difficile à maîtriser pour le développeur d’une application utilisant OpenID Connect.
  La possibilité de moduler les portées d’autorisation en fonction de (…)

• Monitoring de l’état de l’authentification et SLO

  7 septembre 2020, par B. Degoy

  Le monitoring de l’état de l’authentification a pour but de synchroniser la connexion locale d’une application avec le jeton d’accès correspondant.
  OAuthSD, suivant en cela OAuth 2.0, considère que l’utilisateur final est connecté à une application tant que le jeton d’accès associé est (…)

• OpenID Connect Session Management

  12 août 2020, par B. Degoy

  Nota : il s’agit d’une version périmée mais des serveurs sont fondés dessus (Publik par exemple). Cette proposition de spécification répond au besoin de connaître l’état réel de connexion de l’utilisateur et de gérer la déconnexion unique. Dans l’état actuel, ce document présente de multiples (…)

• JSON Web Token (JWT)

  8 août 2020, par B. Degoy

  JWT est un standard ouvert (RFC 7519) qui définit une manière compacte et autonome de transmission sécurisée d’informations entre les parties sous la forme d’un objet JSON.
  Les documents suivants spécifient comment le jeton JWT est mis en oeuvre : pour OAuth 2.0 : RFC 7523 : JSON Web Token (…)

• Validation en 2 étapes (Two Factor Authentication, 2FA)

  19 juin 2020, par B. Degoy

  Un règlement de l’UE ( en vigueur depuis septembre 2019 ) exige une authentification de paiement à deux facteurs, appelée « Authentification client forte » (SCA).
  Le besoin de la validation à 2 étapes se fait également sentir pour la connexion des utilisateurs aux applications sensibles. Le (…)