OAuth Server by DnC (OAuthSD) est un serveur d’authentification qui implémente OAuth 2.0 et OpenID Connect.

Avec la connexion unique, une entité permet aux utilisateurs de ses applications de naviguer de l’une à l’autre de façon trans-parente. En centralisant l’authentification des applications et des utilisateurs, un serveur OpenID Connect permet de contrôler parfaitement l’accès des applications et des utilisateurs aux informations sensibles.

Authentification utilisant le flux de code implicite

Le type d’autorisation implicite effectue une demande d’accès pour le compte d’un utilisateur, comme le flux d’autorisation avec code.
Cependant, contrairement au flux de code d’autorisation dans lequel le client effectue une demande d’autorisation et une demande de jeton d’accès distinctes, le client reçoit le jeton d’accès comme résultat de la demande d’autorisation.
Le serveur d’autorisation renverra directement au client un jeton d’accès et / ou d’identité.
Ce flux est utilisé si (…)

Derniers articles

Le jeton d’accès peut être un JWT signé
16 juin 2019, par B. Degoy

La spécification OAuth 2.0 est extrêmement vague en ce qui concerne la forme que devrait avoir un jeton d’accès. Voyez la discussion ici.
Le jeton d’accès peut être un JWT signé (ou comment ré-inventer OpenID Connect)
La valeur true pour la constante de configuration USE_JWT_ACCESS_TOKENS (…)
Offline Access
3 juin 2019, par B. Degoy

Dans le cadre du flux Authorization Code d’OpenID Connect, "offline_access" est défini comme valeur de portée (scope) dans une demande d’autorisation. L’objectif serait de permettre à une application d’effectuer des opérations au nom d’un utilisateur final alors que celui-ci est hors ligne. (…)
Q&A for authors and developpers
30 mai 2019, par B. Degoy

The Author is a privileged user of OAuth Server. In particular, he owns one or more client applications that he has registered on the server using this site. He is a developer or has the knowledge.
Is OAuthSD compatible with OPenID Connect ?
OAuthSD aims to comply with the IETF (…)
Emettre un jeton d’accès en tant que JWT
24 mai 2019, par B. Degoy

La bibliothèque oauth2-server-php de Brent Shaffer permet d’émettre un jeton d’accès en tant que JWT. Avec cette fonctionnalité, les flux de codes d’autorisation OAuth 2.0 et OpenID Connect semblent très similaires, cependant ...
Voyez : (…)
Issuing Access Token as JWT
24 mai 2019, par B. Degoy

The Brent Shaffer’s oauth2-server-php Library allows issuing Access Token as JWT. With this feature, OAuth 2.0 and OpenID Connect authorization code flows look very similar, however ...
See : https://bshaffer.github.io/oauth2-server-php-docs/overview/jwt-access-tokens/
Configuring the (…)

OpenID Connect OAuth Server dédié Plus de sécurité et de confidentialité avec un serveur d’authentification indépendant

OpenID Connect OAuth Server dédié

Authentification utilisant le flux de code implicite

Derniers articles

Derniers commentaires