Derniers articles

• Validation du jeton par une ressource protégée

  24 mars 2017, par B. Degoy

  Un serveur de ressource protégé (RS) et, plus généralement, une application tierce, sont distincts de l’application cliente et du serveur d’autorisation (AS).
  Il s’agit de définir comment un RS valide le jeton d’accès qui accompagne une requête de la part de l’application cliente.
  Position (…)

• OAuth 2.0 : Obtenir une autorisation pour l’application cliente

  12 janvier 2017, par B. Degoy

  Point d’extrémité d’autorisation (Authorization Endpoint) https://oa.dnc.global/oauth/authorize.php Le point d’extrémité d’autorisation est le point d’extrémité sur le serveur d’autorisation vers lequel l’application cliente redirige l’user-agent (en général un navigateur Web) pour obtenir une (…)

• Connectez-vous avec OpenID Connect

  8 janvier 2017, par B. Degoy

  Vous pouvez utiliser OpenID Connect pour vous authentifier sur ce site. Ce n’est pas obligatoire, mais certains privilèges ne pourront vous être accordés que si vous vous identifiez avec OpenID Connect.
  Pour vous connecter avec OpenID Connect, vous devez être inscrit sur le serveur (…)

• API OpenID Connect : Découverte

  6 janvier 2017, par B. Degoy

  Le protocole OpenID Connect nécessite l’utilisation de plusieurs points d’extrémité pour authentifier les utilisateurs et pour demander des ressources, y compris des jetons, des informations sur l’utilisateur et des clés publiques.
  Comment un serveur de ressource indépendant du serveur (…)

• OpenID Connect : Obtenir les jetons d’accès

  31 décembre 2016, par B. Degoy

  Nous sommes dans le cas d’un flux d’Autorisation via un code (Authorization Code).
  L’application cliente doit disposer d’un jeton d’accès pour obtenir des données protégées de la part d’un serveur de ressources. Le code nécessaire est entièrement à la charge de l’auteur de l’application (…)