Derniers articles

• Service OAuthSD pour Lusitanian/PHPoAuthLib

  20 décembre 2018, par B. Degoy

  La bibliothèque Lusitanian/PHPoAuthLib fournit un support OAuth en PHP et est très facile à intégrer à tout projet nécessitant un client OAuth 2.
  Cet article présente le code du service OAuthSD à inclure dans la librairie.
  Si la classe Oauthsd n’est pas fournie par un plugin ou une (…)

• Identification par OpenID Connect des utilisateurs identifiés avec Kerberos

  15 décembre 2018, par B. Degoy

  L’utilisateur Windows qui a créé une session avec Active Directory (il a déjà fourni son login et son mot de passe) pourra se connecter aux applications Web protégées par OAuthSD sans avoir à entrer dans une nouvelle procédure d’identification.
  Kerberos agit alors vis-à-vis du serveur OIDC (…)

• SSO et connexion unique (Single Login Identification, SLI)

  7 décembre 2018, par B. Degoy

  Une fonctionnalité attendue de la délégation d’autorisation, que l’on associe naturellement à l’inscription unique (Single Sign On, SSO) est la capacité donnée à l’utilisateur final de ne se connecter qu’une seule fois pour accéder à différentes applications (Single Login Identification, SLI). (…)

• SLI, SSO, SLO et SRA sont dans un bateau : OAuthSD

  7 décembre 2018, par B. Degoy

  Dans le cadre des flux OpenID Connect, outre la fonction d’inscription unique (Single Sign On, SSO) le serveur OAuthSD implémente la fonction d’identification unique (Single Login Identification, SLI), la déconnexion unique (Single Login Out, SLO) ainsi que la ré-authentification silencieuse (…)

• Validation du jeton d’accès avec la déclaration at_hash du jeton d’identité

  1er décembre 2018, par B. Degoy

  Si le jeton d’ID contient une déclaration at_hash, le client PEUT l’utiliser pour valider le jeton d’accès.
  Ceci est une précaution de sécurité utile (voire indispensable ?). En effet, nous disposons de la faculté de vérifier le JWT avec sa signature, mais nous ne disposons pas de la faculté (…)