Derniers articles

• Avertir de la fin de session OIDC et la prolonger

  8 avril 2019, par B. Degoy

  Le monitoring de l’état de l’authentification permet à l’utilisateur final de visualiser l’état de la session OIDC. Voici comment avertir l’utilisateur de l’imminence de la fin de session et lui permettre de la prolonger.
  Le monitoring sera complet si l’utilisateur est averti de la fin (…)

• OpenID Connect et OAuth 2.0 : Synthèse des flux d’autorisation (Grant Type)

  6 avril 2019, par B. Degoy

  Les tableaux de cet article synthétisent les flux offerts par OpenID Connect et la couche sous-jacente OAuth 2.0. Il permet de naviguer vers les têtes de chapitres correspondantes de la documentation.
  Pour une approche des fonctionnalités d’OAuthSD par les points d’entrée (Endpoints), voyez (…)

• SRA et durée de la session de l’utilisateur

  4 avril 2019, par B. Degoy

  La ’durée de la session locale’ est définie par le concepteur de l’application cliente. Dans le cadre d’OAuthSD, avec les flux entrant sur le contrôleur OpenID Authorize, comment définir en rapport les durées de vie des jetons et du cookie SLI ?
  Durée de la session locale La ’durée de la (…)

• Stylage des formulaires d’identification

  17 mars 2019, par B. Degoy

  OAuthSD offre deux moyens d’apdater les formulaires à la charte graphique d’une organisation : my.css féfinit les styles propres à une organisation, qui s’appliqueront à tous les clients inscrits sur le serveur, le champ css de la table Clients sera éventuellement utilisé pour attribuer un (…)

• API OpenID Connect : Logout (Logout Endpoint)

  8 mars 2019, par B. Degoy

  Le point d’extrémité logout permet la "déconnexion unique" (Single Logout, SLO) à partir d’une application (front channel single logout, RP generated logout etc.) : toutes les connexions d’un utilisateur sur les différentes applications sont invalidées.
  Importance de la déconnexion unique (…)