Derniers articles

• Clé de vérification pour l’échange de code (PKCE)

  14 décembre 2019, par B. Degoy

  OAuthSD peut mettre en oeuvre le flux Authorization code + PKCE. La principale différence entre le flux Authorization code + PKCE et le flux standard est que le client ne fournit pas le secret de l’application, mais une clé de vérification.
  En revanche, puisqu’il n’y a plus secret, il n’y a (…)

• Proof of Possession (PoP)

  21 novembre 2019, par B. Degoy

  Répondant à la préoccupation exprimée dans la rubrique Authentifier l’application, la technique "preuve de possession" serait-elle ce dont nous avons besoin ?
  La particularité de la PoP consiste à faire créer par l’application cliente une paire de clé publique-privée à chaque procédure (…)

• Management de session OpenID Connect avec iFrames

  18 novembre 2019, par B. Degoy

  Cet article décrit l’implémentation dans OAuthSD du monitoring au moyen d’iFrames tel que décrit ici : OpenID Connect Session Management.
  Point d’extrémité de gestion de session https://oa.dnc.global/check_session
  Processus Pour déterminer le statut de connexion d’un utilisateur, (…)

• Principes et organisation générale d’un déploiement OpenID Connect

  16 novembre 2019, par B. Degoy

  Loin d’être une contrainte pour les différentes parties d’une grande entité, la délégation de l’authentification des utilisateurs et des applications à un serveur unique permet de déployer des applications et des serveurs de données protégées, dans des lieux différents et sous des maîtrise (…)

• Implémentation du monitoring avec Javascript : exemples pour SPIP et WordPress

  16 novembre 2019, par B. Degoy

  Implémentation du monitoring dans le plugin OpenID Connect client pour SPIP
  Le site oa.dnc.global utilise ce plugin (il est client OIDC, le serpent se mord la queue !). Vous pouvez donc voir une étiquette en haut à gauche de la fenêtre qui traduit l’état du jeton d’accès lié à la connexion (…)