The extent of the authorization is defined by the Scopes. This is probably the most open point of the standard and therefore a difficult concept to master for the developer of an application using OpenID Connect.
The ability to modulate authorization extent based on the client application and the end user is an exceptionally interesting feature of OAuthSD.
We often see in OIDC a simple SSO, but it misses all the power of the device : the JWT identity token combines inseparably and in a (…)
Configuration obligatoire au démarrage
L’adaptation du fichier /commons/keepsecret/database.php est la seule configuration obligatoire lors d’un nouveau déploiement du serveur OAuthSD. fichier /commons/keepsecret/database.php. Il permet de définir la connexion à la base de données et doit (…)
OpenID Connect OAuth Server dédié
Plus de sécurité et de confidentialité avec un serveur d’authentification indépendant