Derniers articles

• Monitoring the state of authentication and Single Log Out (SLO)

  28 juin 2019, par B. Degoy

  The purpose of the authentication status monitoring is to synchronize the local connection of an application with the corresponding access token. Introduction
  OAuthSD, following OAuth 2.0, considers that the end user is connected to an application as long as the associated access token is (…)

• API HTTP REST

  25 juin 2019, par B. Degoy

  OAuthSD expose une API HTTP REST qui permet d’automatiser certaines tâches autour du serveur d’authentification. Une application d’administration (supervision) peut ainsi contrôler les données du serveur. L’API s’appuie sur HTTPFoundation de Symphony. Les objets sont manipulés au format (…)

• Plus loin avec l’Introspection

  24 juin 2019, par B. Degoy

  En l’absence d’une norme stable, la bibliothèque oauth2-server-php de Brent Shaffer n’a pas de point d’extrémité Introspection.
  OAuthSD, comme de nombreux serveurs d’autorisation, implémente son propre contrôleur pour l’Introspection. Il a été développé "au-dessus" de la bibliothèque.
  Que (…)

• More about Introspection

  24 juin 2019, par B. Degoy

  In the absence of a stable standard, the Brent Shaffer’s oauth2-server-php library lacks an Introspection Endpoint.
  OAuthSD, like many Authorization Servers, implements its own OpenID Connect Introspection controller. It has been developed "above" the library.
  What could be a "minimal and (…)

• Le jeton d’accès peut être un JWT signé

  16 juin 2019, par B. Degoy

  La spécification OAuth 2.0 est extrêmement vague en ce qui concerne la forme que devrait avoir un jeton d’accès. Voyez la discussion ici.
  Le jeton d’accès peut être un JWT signé (ou comment ré-inventer OpenID Connect)
  La valeur true pour la constante de configuration USE_JWT_ACCESS_TOKENS (…)