Derniers articles

• Monitoring de l’état de l’authentification et SLO

  7 septembre 2020, par B. Degoy

  Le monitoring de l’état de l’authentification a pour but de synchroniser la connexion locale d’une application avec le jeton d’accès correspondant.
  OAuthSD, suivant en cela OAuth 2.0, considère que l’utilisateur final est connecté à une application tant que le jeton d’accès associé est (…)

• OpenID Connect Session Management

  12 août 2020, par B. Degoy

  Nota : il s’agit d’une version périmée mais des serveurs sont fondés dessus (Publik par exemple). Cette proposition de spécification répond au besoin de connaître l’état réel de connexion de l’utilisateur et de gérer la déconnexion unique. Dans l’état actuel, ce document présente de multiples (…)

• JSON Web Token (JWT)

  8 août 2020, par B. Degoy

  JWT est un standard ouvert (RFC 7519) qui définit une manière compacte et autonome de transmission sécurisée d’informations entre les parties sous la forme d’un objet JSON.
  Les documents suivants spécifient comment le jeton JWT est mis en oeuvre : pour OAuth 2.0 : RFC 7523 : JSON Web Token (…)

• Validation en 2 étapes (Two Factor Authentication, 2FA)

  19 juin 2020, par B. Degoy

  Un règlement de l’UE ( en vigueur depuis septembre 2019 ) exige une authentification de paiement à deux facteurs, appelée « Authentification client forte » (SCA).
  Le besoin de la validation à 2 étapes se fait également sentir pour la connexion des utilisateurs aux applications sensibles. Le (…)

• Two-Factor Authentication (2FA)

  19 juin 2020, par B. Degoy

  New EU regulation will require a two-factors authentication for payment, the ’Strong Customer Authentication’ (SCA) which has come into force in September 2019.
  The need for 2-steps validation is also felt for connecting users to sensitive applications. The principle of two-steps validation (…)