Derniers articles

• Add additional claims to the JWT token

  13 juillet 2019, par B. Degoy

  The OAuth 2.0 specifications allow the addition of new claims to the payload of the JWT token. This article shows how this is done within the framework of OAuthSD.
  Use case
  It should be ensured that the end-user is well able to access protected resources, whether personal data or the (…)

• Identifying the end user

  13 juillet 2019, par B. Degoy

  Identification is the part of the authentication in which the end user identifies or is identified. OAuthSD offers everything necessary to process identification (login / password, two-factor identification) or may delegate this identification to a third-party Identity Provider.
  Integrated (…)

• id_token_hint : ré-authentification silencieuse du sujet avec l’ID Token

  12 juillet 2019, par B. Degoy

  L’authentification du sujet (subject, sub) avec l’ID Token est une option du flux de code OpenID Connect Authorization. Pour passer la certification OpenID Connect, il est nécessaire de terminer le test "OP-Req-id_token_hint". La bibliothèque oauth2-server-php de Brent Shaffer ne traite pas (…)

• id_token_hint : Silent Re-authentication of subject with ID Token

  12 juillet 2019, par B. Degoy

  Authenticating subject with ID Token is an option of OpenID Connect Authorization code flow. To fulfill the OpenID Connect certification, it is necessary to complete the test "OP-Req-id_token_hint". The Brent Shaffer’s oauth2-server-php library does’nt process id_token_hint. OAuthSD will take (…)

• Installer (ou mettre à jour) OAuthSD avec Composer

  11 juillet 2019, par B. Degoy

  Lancer un client SSH avec l’utilisateur du domaine
  Il ne faut pas exécuter composer en root. Pour accéder à notre serveur, on configure un terminal SSH avec les identifiants de l’utilisateur du domaine. Dans notre exemple, le domaine est "domain" et l’utilisateur est "username".
  Note : les (…)