OAuth Server by DnC (OAuthSD) est un serveur d’authentification qui implémente OAuth 2.0 et OpenID Connect.

Avec la connexion unique, une entité permet aux utilisateurs de ses applications de naviguer de l’une à l’autre de façon trans-parente. En centralisant l’authentification des applications et des utilisateurs, un serveur OpenID Connect permet de contrôler parfaitement l’accès des applications et des utilisateurs aux informations sensibles.

OpenID Connect et OAuth 2.0 : Synthèse des flux d’autorisation (Grant Type)

Les tableaux de cet article synthétisent les flux offerts par OpenID Connect et la couche sous-jacente OAuth 2.0. Il permet de naviguer vers les têtes de chapitres correspondantes de la documentation.
Pour une approche des fonctionnalités d’OAuthSD par les points d’entrée (Endpoints), voyez OpenID Connect et OAuth 2.0 : Les points d’extrémité d’OAuthSD .
OAuthSD intègre la plupart des fonctionnalités d’OAuth 2.0. Les fonctionnalités d’OAuth 2.0 et de OpenID Connect peuvent être (…)

Derniers articles

Le jeton d’accès peut être un JWT signé
16 juin 2019, par B. Degoy

La spécification OAuth 2.0 est extrêmement vague en ce qui concerne la forme que devrait avoir un jeton d’accès. Voyez la discussion ici.
Le jeton d’accès peut être un JWT signé (ou comment ré-inventer OpenID Connect)
La valeur true pour la constante de configuration USE_JWT_ACCESS_TOKENS (…)
Offline Access
3 juin 2019, par B. Degoy

Dans le cadre du flux Authorization Code d’OpenID Connect, "offline_access" est défini comme valeur de portée (scope) dans une demande d’autorisation. L’objectif serait de permettre à une application d’effectuer des opérations au nom d’un utilisateur final alors que celui-ci est hors ligne. (…)
Q&A for authors and developpers
30 mai 2019, par B. Degoy

The Author is a privileged user of OAuth Server. In particular, he owns one or more client applications that he has registered on the server using this site. He is a developer or has the knowledge.
Is OAuthSD compatible with OPenID Connect ?
OAuthSD aims to comply with the IETF (…)
Emettre un jeton d’accès en tant que JWT
24 mai 2019, par B. Degoy

La bibliothèque oauth2-server-php de Brent Shaffer permet d’émettre un jeton d’accès en tant que JWT. Avec cette fonctionnalité, les flux de codes d’autorisation OAuth 2.0 et OpenID Connect semblent très similaires, cependant ...
Voyez : (…)
Issuing Access Token as JWT
24 mai 2019, par B. Degoy

The Brent Shaffer’s oauth2-server-php Library allows issuing Access Token as JWT. With this feature, OAuth 2.0 and OpenID Connect authorization code flows look very similar, however ...
See : https://bshaffer.github.io/oauth2-server-php-docs/overview/jwt-access-tokens/
Configuring the (…)

OpenID Connect OAuth Server dédié Plus de sécurité et de confidentialité avec un serveur d’authentification indépendant

OpenID Connect OAuth Server dédié

OpenID Connect et OAuth 2.0 : Synthèse des flux d’autorisation (Grant Type)

Derniers articles

Derniers commentaires