OAuth Server by DnC (OAuthSD) est un serveur d’authentification qui implémente OAuth 2.0 et OpenID Connect.

Avec la connexion unique, une entité permet aux utilisateurs de ses applications de naviguer de l’une à l’autre de façon trans-parente. En centralisant l’authentification des applications et des utilisateurs, un serveur OpenID Connect permet de contrôler parfaitement l’accès des applications et des utilisateurs aux informations sensibles.

Méthodes alternatives pour le monitoring de la session OpenID Conect et le SLO

Pour synchroniser l’état de connexion de chaque application utilisée par un même utilisateur, nous avons utilisé un code javascript pour interroger régulièrement le serveur d’authentification.
S’agissant de déconnecter les sessions de toutes les applications de l’utilisateur final (SLO), il existe des alternatives.
Les trois premières alternatives font l’objet de propositions de spécification émises en 2020. OAuthSD ne met en œuvre que OpenID Connect Session Management. La troisième (…)

Derniers articles

API OpenID Connect : Points d’extrémité
31 décembre 2016, par B. Degoy

Les points d’extrémité d’OpenID Connect jouent un rôle semblable à ceux du protocole OAuth 2.0 mais sont plus complets.
Points d’extrémité définis par OpenID Connect
Le point d’extrémité d’autorisation et le point d’extrémité de jeton sont tous deux situés sur le serveur d’autorisation (ce (…)
OpenID Connect : Lier une application cliente au serveur OAuthSD
22 décembre 2016, par B. Degoy

Cet article s’adresse à un développeur.
Il décrit comment adapter une application pour qu’elle devienne cliente OpenID Connect et comment l’inscrire sur OAuth Server byDnC.
Ceci suppose que le développeur ou son organisation soit inscrit sur le serveur en tant qu’Auteur et Administrateur (…)
OpenID Connect : Obtenir une autorisation pour l’application cliente
22 décembre 2016, par B. Degoy

Dans le cadre du flux Autorisation avec Code (Authorization Code Flow) l’user-agent (en général un navigateur Web) de l’utilisateur final est redirigé sur le Point d’extrémité d’autorisation (Authorization Endpoint), pour permettre à l’utilisateur de s’identifier et d’accorder des autorisations (…)
Authentification utilisant le flux de code d’autorisation OpenID Connect
21 décembre 2016, par B. Degoy

Cette section explique comment effectuer l’authentification à l’aide du Flux du code d’autorisation.
La suite de cet article est une traduction d’un extrait de OpenID Connect Core 1.0 avec nos commentaires.
3.1. Authentification utilisant le flux de code d’autorisation OpenID Connect (…)
OAuth 2.0 : Autorisation de serveur à serveur, exemple complet
3 décembre 2016, par B. Degoy

Le flux Autorisation de Serveur à serveur (Client Credentials Grant) du protocole OAuth 2.0 permet à une application cliente d’obtenir un jeton d’accès au vu de ses identifiants.
Du côté du client, utiliser l’authentification OAuth pour interroger une API HTTP REST peut se réduire à une (…)

OpenID Connect OAuth Server dédié Plus de sécurité et de confidentialité avec un serveur d’authentification indépendant

OpenID Connect OAuth Server dédié

Méthodes alternatives pour le monitoring de la session OpenID Conect et le SLO

Derniers articles

Derniers commentaires