OAuth Server by DnC (OAuthSD) est un serveur d’authentification qui implémente OAuth 2.0 et OpenID Connect.

Avec la connexion unique, une entité permet aux utilisateurs de ses applications de naviguer de l’une à l’autre de façon trans-parente. En centralisant l’authentification des applications et des utilisateurs, un serveur OpenID Connect permet de contrôler parfaitement l’accès des applications et des utilisateurs aux informations sensibles.

Généralités sur l’authentification, introduction d’OpenID Connect

OpenID Connect est une couche d’identité au dessus de l’architecture de délégation d’autorisation OAuth 2.0 permettant aux applications : de vérifier l’identité de l’usager et de la lier à une application et à une portée d’autorisation, d’obtenir des informations de base (attributs) concernant le profil de l’usager.
On croit souvent que l’usage d’OpenID Connect impose d’utiliser un compte Google, Facebook ou Twitter etc. OAuth Server by DnC implémente OpenID Connect sur un serveur privé, (…)

Derniers articles

Installer (ou mettre à jour) OAuthSD avec Composer
11 juillet 2019, par B. Degoy

Lancer un client SSH avec l’utilisateur du domaine
Il ne faut pas exécuter composer en root. Pour accéder à notre serveur, on configure un terminal SSH avec les identifiants de l’utilisateur du domaine. Dans notre exemple, le domaine est "domain" et l’utilisateur est "username".
Note : les (…)
Paramétrage d’OAuthSD
11 juillet 2019, par B. Degoy

Configuration obligatoire au démarrage
L’adaptation du fichier /commons/keepsecret/database.php est la seule configuration obligatoire lors d’un nouveau déploiement du serveur OAuthSD. fichier /commons/keepsecret/database.php. Il permet de définir la connexion à la base de données et doit (…)
Installation du serveur OAuthSD
11 juillet 2019, par B. Degoy

L’installation d’un serveur OAuthSD se fait dans un environnement Linux décrit dans cet article.
Bien que faisant appel à Composer, cette installation est en partie manuelle, ainsi que la configuration du serveur et le chargement d’un jeu initial de données.
Prérequis hôte Linux : CentOs (…)
Incorporer au jeton JWT des déclarations supplémentaires
28 juin 2019, par B. Degoy

Les spécifications d’OAuth 2.0 autorisent l’ajout de nouvelles déclarations (claims) à la charge utile du jeton JWT. Cet article montre comment cela est réalisé dans le cadre d’OAuthSD.
Cas d’usage
Il convient de s’assurer que l’utilisateur final est bien habilité à accéder à des ressources (…)
SSO and Single Login Identification (SLI)
28 juin 2019, par B. Degoy

One expected feature of authorization delegation, which is naturally associated with Single Sign On (SSO), is the ability given to the end user to log in only once to access different applications (Single Login Identification, SLI).
In a standard way, OpenID Connect flows do not allow direct (…)

OpenID Connect OAuth Server dédié Plus de sécurité et de confidentialité avec un serveur d’authentification indépendant

OpenID Connect OAuth Server dédié

Généralités sur l’authentification, introduction d’OpenID Connect

Derniers articles

Derniers commentaires