https://oa.dnc.global/OAuth-ou-OpenID-Connect.html Le serveur OAuthSD offre deux protocoles : OAuth 2.0 et OpenID Connect. Lequel utiliser? Le deuxième, évidemment ! OAuth 2.0 n'est pas un système d'authentification (l'identification de l'utilisateur final n'est pas transmise à l'application), mais un système d'autorisation. De plus, la sécurité d'OAuth 2.0 souffre de l'absence de signature des jetons. Construit sur OAuth 2.0, le protocole OpenID Connect a pour but d'apporter les fonctions nécessaires à l'identification de l'utilisateur (…) fr SPIP - www.spip.net https://oa.dnc.global/local/cache-vignettes/L144xH145/arton58-5ed06.png?1794175776 https://oa.dnc.global/OAuth-ou-OpenID-Connect.html 145 144 https://oa.dnc.global/OAuth-ou-OpenID-Connect.html#comment115 2018-10-27T09:20:15Z <p>OIDC retourne deux jetons : d'accès et d'identité. Il est possible que j'aie commis des confusions.</p> DnC https://oa.dnc.global/OAuth-ou-OpenID-Connect.html#comment114 2018-09-26T09:40:20Z <p>Alors il faudrait aussi corriger l'appellation du jeton d'identité de OpenID, parfois appelé jeton d'accès. ;)</p> LW https://oa.dnc.global/OAuth-ou-OpenID-Connect.html#comment111 2018-09-26T08:26:10Z <p>En effet, ou tout au moins mettre OAuth en deuxième plan. Il y a aussi pas mal de commentaires dépassés, il faut que je fasse le ménage...</p> DnC https://oa.dnc.global/OAuth-ou-OpenID-Connect.html#comment110 2018-09-26T08:22:58Z <p>D'accord pour OpenID. Mais alors, pourquoi parler d'OAuth? Ce serait plus simple de ne parler que de OpenID, non?</p> Laurent Wendorf