Derniers articles

• Méthodes alternatives pour le monitoring de la session OpenID Conect et le SLO

  29 janvier 2021, par B. Degoy

  Pour synchroniser l’état de connexion de chaque application utilisée par un même utilisateur, nous avons utilisé un code javascript pour interroger régulièrement le serveur d’authentification.
  S’agissant de déconnecter les sessions de toutes les applications de l’utilisateur final (SLO), il (…)

• Liaison du jeton à la connexion TLS (TLS Token Binding)

  23 janvier 2021, par B. Degoy

  Avertissement : à ce jour (début 2021), cette technique ne semble pas opérationnelle du fait de la complexité de son intégration dans les navigateurs. Faut-il l’abandonner ou attendre encore ?
  Un jeton ne devrait fonctionner que pour le client auquel il a été émis, sinon nous nous retrouvons (…)

• Identification OpenID Connect avec ID Card : Aramis

  10 novembre 2020, par B. Degoy

  Les grandes organisations possèdent généralement leur propre système d’identification attaché à chaque poste de travail, le plus commun étant le lecteur d’ID card.
  OAuthSD a permis par exemple d’intégrer le système de lecteur de carte Aramis. Ainsi, un utilisateur identifié par ce moyen l’est (…)

• Definition of OIDC scopes and generalities on their use by applications

  5 octobre 2020, par B. Degoy

  The extent of the authorization is defined by the Scopes. This is probably the most open point of the standard and therefore a difficult concept to master for the developer of an application using OpenID Connect.
  The ability to modulate authorization extent based on the client application and (…)

• Définition des scopes OIDC et généralités sur leur utilisation par les applications

  5 octobre 2020, par B. Degoy

  La portée de l’autorisation est définie par les Scopes. C’est sans doute le point le plus ouvert du standard et donc un concept difficile à maîtriser pour le développeur d’une application utilisant OpenID Connect.
  La possibilité de moduler les portées d’autorisation en fonction de (…)