OAuth Server by DnC (OAuthSD) est un serveur d’authentification qui implémente OAuth 2.0 et OpenID Connect.

Avec la connexion unique, une entité permet aux utilisateurs de ses applications de naviguer de l’une à l’autre de façon trans-parente. En centralisant l’authentification des applications et des utilisateurs, un serveur OpenID Connect permet de contrôler parfaitement l’accès des applications et des utilisateurs aux informations sensibles.

Add additional claims to the JWT token

The OAuth 2.0 specifications allow the addition of new claims to the payload of the JWT token. This article shows how this is done within the framework of OAuthSD.
Use case
It should be ensured that the end-user is well able to access protected resources, whether personal data or the application owns the data. We also want to be able to control the data transmitted by a protected resource to an application based on the rights of the end user in this application.
Administrators as well (…)

Derniers articles

OAuthSD vers la Certification OpenID ®
28 avril 2021, par B. Degoy

OAuthSD a satisfait aux tests en vue de la certification OpenID.
L’auteur (B.D.) est membre de l’OpenID Foundation, ce qui lui permet d’introduire OAuthSD dans le processus de certification en vue d’obtenir le label "OpenID Certified".
Avril 2021 - Nouvelle série de tests
Les tests OIDF (…)
OAuthSD V2
25 avril 2021, par B. Degoy

Après 5 ans d’existence, le code d’OAuthSD a démontré sa fiabilité. Cependant, il a été développé de façon progressive en suivant les évolutions d’OAuth 2.0 et d’OpenID Connect. Le code devenu abondant, dense et peu lisible nécessitait une réécriture.
Par ailleurs, les tests OIDF Conformance (…)
OpenID Connect et OAuth 2.0 : Les points d’extrémité d’OAuthSD
21 avril 2021, par B. Degoy

Cet article offre une approche des fonctionnalités d’OAuthSD par les points d’entrée (Endpoints). Elle complète l’approche par les flux d’autorisation (Grant Type).
Un unique jeu de points d’entrée permet de traiter les standard OAuth 2.0 et OpenID Connect.
authorize - Point d’extrémité (…)
API Open ID Connect : Introspection (Introspection Endpoint)
15 avril 2021, par B. Degoy

L’introspection permet à une application cliente ou à un serveur de ressource (RS) de valider un jeton auprès du serveur d’authentification (AS) .
Les jetons soumis peuvent être du type Access Token, Identity Token (JWT) ou Json Web Encryption (JWE). Implémentation de l’Introspection
Il n’y (…)
API OpenId Connect : Point d’extrémité d’informations sur les clefs (Keys Endpoint)
14 avril 2021, par B. Degoy

Le protocole OpenID Connect utilise un jeton d’identité (ID Token) fondé sur JWT. La norme décrit comment une application cliente doit valider un ID Token reçu en réponse à une demande d’authentification. Cette vérification peut se faire localement (ou sinon par introspection), ce qui nécessite (…)

OpenID Connect OAuth Server dédié Plus de sécurité et de confidentialité avec un serveur d’authentification indépendant

OpenID Connect OAuth Server dédié

Add additional claims to the JWT token

Derniers articles

Derniers commentaires