Derniers articles

• API OpenID Connect : Logout (Logout Endpoint)

  8 mars 2019, par B. Degoy

  Le point d’extrémité logout permet la "déconnexion unique" (Single Logout, SLO) à partir d’une application (front channel single logout, RP generated logout etc.) : toutes les connexions d’un utilisateur sur les différentes applications sont invalidées.
  Importance de la déconnexion unique (…)

• Demandes de consentement sur les portées d’autorisation (scopes)

  29 janvier 2019, par B. Degoy

  Le règlement général sur la protection des données (RGPD) impose une gestion rigoureuse des données personnelles ce qui implique de demander à leur propriétaire l’autorisation d’y accéder. Quels sont les cas de figure à distinguer ? Comment gérer les demandes de consentement sur les portées (…)

• Applications natives : un exemple avec Windev

  14 janvier 2019, par B. Degoy

  Nous donnons ici un exemple d’une application Windows native réalisée avec Windev qui utilise l’authentification OpenID Connect.
  Cette application met en oeuvre le flux d’autorisation avec code (Authorization Code Grant) d’OpenID Connect en passant par l’interface de bouclage (loopback) du (…)

• OAuth 2.0 ou OpenID Connect ?

  11 janvier 2019, par B. Degoy

  Le serveur OAuthSD offre deux protocoles : OAuth 2.0 et OpenID Connect. Lequel utiliser ? Le deuxième, évidemment !
  OAuth 2.0 n’est pas un système d’authentification (l’identification de l’utilisateur final n’est pas transmise à l’application), mais un système d’autorisation. De plus, la (…)

  | 4

• Extension OpenID Connect pour phpBB

  21 décembre 2018, par B. Degoy

  Un client OIDC pour phpBB. Permet à phpBB d’utiliser OpenID Connect au lieu de l’authentification classique. (Attention : à ne pas confondre avec les extension pour OpenID !)
  Les développeurs d’application phpBB pourront faciliter l’intégration des forums dans leurs autres applications Web en (…)