Derniers articles

• SLI, SLO and SRA are in a boat : OAuthSD

  28 juin 2019, par B. Degoy

  As part of OpenID Connect flows, in addition to the Single Sign On (SSO) function, the OAuthSD server implements the Single Login Identification (SLI) function, the Single Login Out (SLO). as well as Silent Re-Authentication (SRA) . This without modifying the application interface code with (…)

• Monitoring the state of authentication and Single Log Out (SLO)

  28 juin 2019, par B. Degoy

  The purpose of the authentication status monitoring is to synchronize the local connection of an application with the corresponding access token. Introduction
  OAuthSD, following OAuth 2.0, considers that the end user is connected to an application as long as the associated access token is (…)

• API HTTP REST

  25 juin 2019, par B. Degoy

  OAuthSD expose une API HTTP REST qui permet d’automatiser certaines tâches autour du serveur d’authentification. Une application d’administration (supervision) peut ainsi contrôler les données du serveur. L’API s’appuie sur HTTPFoundation de Symphony. Les objets sont manipulés au format (…)

• Plus loin avec l’Introspection

  24 juin 2019, par B. Degoy

  En l’absence d’une norme stable, la bibliothèque oauth2-server-php de Brent Shaffer n’a pas de point d’extrémité Introspection.
  OAuthSD, comme de nombreux serveurs d’autorisation, implémente son propre contrôleur pour l’Introspection. Il a été développé "au-dessus" de la bibliothèque.
  Que (…)

• More about Introspection

  24 juin 2019, par B. Degoy

  In the absence of a stable standard, the Brent Shaffer’s oauth2-server-php library lacks an Introspection Endpoint.
  OAuthSD, like many Authorization Servers, implements its own OpenID Connect Introspection controller. It has been developed "above" the library.
  What could be a "minimal and (…)