OAuth Server by DnC (OAuthSD) est un serveur d’authentification qui implémente OAuth 2.0 et OpenID Connect.

Avec la connexion unique, une entité permet aux utilisateurs de ses applications de naviguer de l’une à l’autre de façon trans-parente. En centralisant l’authentification des applications et des utilisateurs, un serveur OpenID Connect permet de contrôler parfaitement l’accès des applications et des utilisateurs aux informations sensibles.

OpenID Connect : Lier une application cliente au serveur OAuthSD

Cet article s’adresse à un développeur.
Il décrit comment adapter une application pour qu’elle devienne cliente OpenID Connect et comment l’inscrire sur OAuth Server byDnC.
Ceci suppose que le développeur ou son organisation soit inscrit sur le serveur en tant qu’Auteur et Administrateur d’applications.
Le processus comporte deux aspects : du côté du serveur OAuth, inscrire l’application, du côté de l’application cliente, insérer le code nécessaire pour assurer le lien avec le (…)

Derniers articles

Le jeton d’accès peut être un JWT signé
16 juin 2019, par B. Degoy

La spécification OAuth 2.0 est extrêmement vague en ce qui concerne la forme que devrait avoir un jeton d’accès. Voyez la discussion ici.
Le jeton d’accès peut être un JWT signé (ou comment ré-inventer OpenID Connect)
La valeur true pour la constante de configuration USE_JWT_ACCESS_TOKENS (…)
Offline Access
3 juin 2019, par B. Degoy

Dans le cadre du flux Authorization Code d’OpenID Connect, "offline_access" est défini comme valeur de portée (scope) dans une demande d’autorisation. L’objectif serait de permettre à une application d’effectuer des opérations au nom d’un utilisateur final alors que celui-ci est hors ligne. (…)
Q&A for authors and developpers
30 mai 2019, par B. Degoy

The Author is a privileged user of OAuth Server. In particular, he owns one or more client applications that he has registered on the server using this site. He is a developer or has the knowledge.
Is OAuthSD compatible with OPenID Connect ?
OAuthSD aims to comply with the IETF (…)
Emettre un jeton d’accès en tant que JWT
24 mai 2019, par B. Degoy

La bibliothèque oauth2-server-php de Brent Shaffer permet d’émettre un jeton d’accès en tant que JWT. Avec cette fonctionnalité, les flux de codes d’autorisation OAuth 2.0 et OpenID Connect semblent très similaires, cependant ...
Voyez : (…)
Issuing Access Token as JWT
24 mai 2019, par B. Degoy

The Brent Shaffer’s oauth2-server-php Library allows issuing Access Token as JWT. With this feature, OAuth 2.0 and OpenID Connect authorization code flows look very similar, however ...
See : https://bshaffer.github.io/oauth2-server-php-docs/overview/jwt-access-tokens/
Configuring the (…)

OpenID Connect OAuth Server dédié Plus de sécurité et de confidentialité avec un serveur d’authentification indépendant

OpenID Connect OAuth Server dédié

OpenID Connect : Lier une application cliente au serveur OAuthSD

Derniers articles

Derniers commentaires