Deux ans après, je relis cette déclaration de EH : "jetons auto-portés (ou auto-authentifiables)". Cela fait peur! Soyons persuadés que toute forme de cryptage symétrique revient à de l’obfuscation, ce n’est pas de la sécurité! Les seules solutions sécurisés sont l’introspection ou la (…)
OpenID Connect OAuth Server dédié
More security and privacy with an independent authentication server