Une chose me parait assez claire : la norme OAuth laisse ouverte la méthode de codage/décodage du jeton d’accès. J’en déduis deux choses : – le protocole OAuth doit être étendu pour fournir une méthode de validation du jeton d’accès, – les fournisseurs de données protégés, qui reçoivent le (…)
OpenID Connect OAuth Server dédié
Plus de sécurité et de confidentialité avec un serveur d’authentification indépendant