Derniers articles

• OpenID Connect : Types d’autorisations (Grant Type)

  4 septembre 2019, par B. Degoy

  Les flux d’autorisation (Grant Type) spécifiquement définis pour le protocole OpenID Connect sont : Autorisation via un code (Authorization Code Grant), Autorisation implicite (Implicit Grant), Flux Hybride (Hybrid Flow).
  Voyez également : OpenID Connect et OAuth 2.0 : Synthèse des flux (…)

• Add additional claims to the JWT token

  13 juillet 2019, par B. Degoy

  The OAuth 2.0 specifications allow the addition of new claims to the payload of the JWT token. This article shows how this is done within the framework of OAuthSD.
  Use case
  It should be ensured that the end-user is well able to access protected resources, whether personal data or the (…)

• Identifying the end user

  13 juillet 2019, par B. Degoy

  Identification is the part of the authentication in which the end user identifies or is identified. OAuthSD offers everything necessary to process identification (login / password, two-factor identification) or may delegate this identification to a third-party Identity Provider.
  Integrated (…)

• id_token_hint : ré-authentification silencieuse du sujet avec l’ID Token

  12 juillet 2019, par B. Degoy

  L’authentification du sujet (subject, sub) avec l’ID Token est une option du flux de code OpenID Connect Authorization. Pour passer la certification OpenID Connect, il est nécessaire de terminer le test "OP-Req-id_token_hint". La bibliothèque oauth2-server-php de Brent Shaffer ne traite pas (…)

• id_token_hint : Silent Re-authentication of subject with ID Token

  12 juillet 2019, par B. Degoy

  Authenticating subject with ID Token is an option of OpenID Connect Authorization code flow. To fulfill the OpenID Connect certification, it is necessary to complete the test "OP-Req-id_token_hint". The Brent Shaffer’s oauth2-server-php library does’nt process id_token_hint. OAuthSD will take (…)