Derniers articles

• JWT : Un module de validation en Python

  14 février, par B. Degoy

  Un module utilitaire pour :
  – décoder un JWT,
  – vérifier sa signature (HMAC ou RSA),
  – protèger contre les attaques par timing,
  – lèver des exceptions explicites,
  – valider les claims pour garantir que le token est encore valable et destiné au service.
  C’est une implémentation qui évite (…)

• Validation du jeton d’identité ID Token (JWT signé ou JWS)

  13 février, par B. Degoy

  Les Jetons d’identité ne doivent jamais être approuvés tels quels. Les jetons peuvent être réutilisés par un malware, interceptés ou falsifiés par des attaquants. Lorsqu’une application ou une ressource protégée reçoit un jeton d’Identité JWT, elle doit toujours le valider. Cependant, valider le (…)

• APACHE mod_auth_openidc

  7 novembre 2024, par B. Degoy

  APACHE mod_auth_openidc est un module d’authentification pour le serveur HTTP Apache 2.x qui délègue l’authentification des utilisateurs à un fournisseur OpenID Connect. Cela permet de contrôler l’accès à tout ou partie d’un domaine Web.
  Il est ainsi possible d’accéder à des applications sans (…)

• OIDC session management : Features

  28 avril 2024, par B. Degoy

  SSO, SLI, SLO, SRA : These features offered by OAuthSD simplify session and connection management for users, ensuring a smooth and secure experience when using multiple applications compatible with OpenID Connect.
  Before detailing how OAuthSD implements these features, let’s make sure to (…)

• Gestion de la session OIDC : Fonctionnalités

  28 avril 2024, par B. Degoy

  SSO, SLI, SLO, SRA : ces fonctionnalités offertes par OAuthSD simplifient la gestion des sessions et des connexions pour les utilisateurs, en garantissant une expérience fluide et sécurisée lors de l’utilisation d’applications multiples compatibles avec OpenID Connect.
  Avant de détailler (…)