https://oa.dnc.global/Controle-d-acces-HTTP-CORS.html Les requêtes HTTP de type multi-origines (Cross-Origin Resource Sharing) sont des requêtes pour des ressources localisées sur un domaine différent de celui qui est à l'origine de la requête. C'est exactement la configuration dans laquelle nous nous trouvons quand nous voulons appliquer les protocoles d'authentification à la communication entre applications réparties sur Internet. Du fait de nombreux abus (attaques de type cross-site request forgery ou CSRF), les requêtes HTTP croisées (…) fr SPIP - www.spip.net https://oa.dnc.global/Controle-d-acces-HTTP-CORS.html#comment43 2017-04-28T06:47:13Z <p>Bonjour Pierre,<br class="autobr"> OAuth envisage par ailleurs d'utiliser des scripts avec le flux Autorisation Implicite (Implicit Grant). OAuthSD ne met pas en oeuvre ce flux. J'en parle pour mieux écarter cette mauvaise pratique.</p> DnC https://oa.dnc.global/Controle-d-acces-HTTP-CORS.html#comment41 2017-04-28T06:33:04Z <p>Pourquoi parler de script côté navigareur-client si c'est une méthode dangereuse?</p> Pierre Etienne