DeepSeek apiplatform keycloak - Historique des versions

Geo : /* Voir les réponses aux mêmes questions posées à Mistral */

2025-03-17T18:40:15Z

Voir les réponses aux mêmes questions posées à Mistral

← Version précédente		Version du 17 mars 2025 à 20:40
Ligne 300 :		Ligne 300 :
	=== [[ Mistral_apiplatform_keycloak \| Voir les réponses aux mêmes questions posées à Mistral]] ===		=== [[ Mistral_apiplatform_keycloak \| Voir les réponses aux mêmes questions posées à Mistral]] ===

	[[category:DeepSeek]] [[category:api]] [[Catégorie: Apiplatform]]		[[category:DeepSeek]] [[category:api]] [[Catégorie: Apiplatform]] [[category:Keycloak]]

Geo : /* Voir les réponses aux mêmes questions posées à Mistral */

2025-03-17T18:36:51Z

Voir les réponses aux mêmes questions posées à Mistral

← Version précédente		Version du 17 mars 2025 à 20:36
Ligne 300 :		Ligne 300 :
	=== [[ Mistral_apiplatform_keycloak \| Voir les réponses aux mêmes questions posées à Mistral]] ===		=== [[ Mistral_apiplatform_keycloak \| Voir les réponses aux mêmes questions posées à Mistral]] ===

	[[category:DeepSeek]] [[category:api]]		[[category:DeepSeek]] [[category:api]] [[Catégorie: Apiplatform]]

Geo : /* Avec apiplatform et un sevrveur keycloak ensemble difference idtoken et accesstoken ? */

2025-02-15T22:48:32Z

Avec apiplatform et un sevrveur keycloak ensemble difference idtoken et accesstoken ?

← Version précédente		Version du 16 février 2025 à 00:48
Ligne 173 :		Ligne 173 :

	Lorsque vous utilisez '''API Platform''' avec un serveur '''Keycloak''', il est important de comprendre la différence entre '''ID Token''' et '''Access Token''', car ces deux types de tokens ont des rôles distincts dans le processus d'authentification et d'autorisation. Voici une explication détaillée :		Lorsque vous utilisez '''API Platform''' avec un serveur '''Keycloak''', il est important de comprendre la différence entre '''ID Token''' et '''Access Token''', car ces deux types de tokens ont des rôles distincts dans le processus d'authentification et d'autorisation. Voici une explication détaillée :
	~~<hr>~~		----
	=== 1. '''Access Token'''===		=== 1. '''Access Token'''===
	==== a. '''Rôle''' : ====		==== a. '''Rôle''' : ====

Geo : /* c. Utilisation avec API Platform : */

2025-02-15T22:48:14Z

c. Utilisation avec API Platform :

← Version précédente		Version du 16 février 2025 à 00:48
Ligne 198 :		Ligne 198 :
	:1. Authentifier l'utilisateur (vérifier que le token est valide et signé par Keycloak).		:1. Authentifier l'utilisateur (vérifier que le token est valide et signé par Keycloak).
	:2. Autoriser l'accès aux routes ou opérations en fonction des rôles ou permissions contenus dans le token.		:2. Autoriser l'accès aux routes ou opérations en fonction des rôles ou permissions contenus dans le token.
	~~<hr>~~		----

	===2. '''ID Token'''===		===2. '''ID Token'''===

Geo : /* 3. Différences clés entre ID Token et Access Token */

2025-02-15T22:48:05Z

3. Différences clés entre ID Token et Access Token

← Version précédente		Version du 16 février 2025 à 00:48
Ligne 242 :		Ligne 242 :
	\| '''Utilisation dans API Platform''' \|\| Non utilisé directement. \|\| Utilisé pour l'authentification et l'autorisation.		\| '''Utilisation dans API Platform''' \|\| Non utilisé directement. \|\| Utilisé pour l'authentification et l'autorisation.
	\|}		\|}
	---		----

	===4. '''Flux typique avec API Platform et Keycloak'''===		===4. '''Flux typique avec API Platform et Keycloak'''===

Geo : /* 3. Accès aux API : */

2025-02-15T22:47:56Z

3. Accès aux API :

← Version précédente		Version du 16 février 2025 à 00:47
Ligne 256 :		Ligne 256 :
	:Le client envoie l''''Access Token''' dans l'en-tête `Authorization` des requêtes API.		:Le client envoie l''''Access Token''' dans l'en-tête `Authorization` des requêtes API.
	:API Platform valide l''''Access Token''' et vérifie les permissions avant de renvoyer les données.		:API Platform valide l''''Access Token''' et vérifie les permissions avant de renvoyer les données.
	~~<hr>~~		----

	===5. '''Exemple concret'''===		===5. '''Exemple concret'''===
	===='''Scénario''' :====		===='''Scénario''' :====

Geo : /* 3. Validation côté serveur : */

2025-02-15T22:47:49Z

3. Validation côté serveur :

← Version précédente		Version du 16 février 2025 à 00:47
Ligne 284 :		Ligne 284 :
	:API Platform valide l''''Access Token''' en utilisant la clé publique de Keycloak.		:API Platform valide l''''Access Token''' en utilisant la clé publique de Keycloak.
	:Si le token est valide et que l'utilisateur a les permissions nécessaires, l'API renvoie les données.		:Si le token est valide et que l'utilisateur a les permissions nécessaires, l'API renvoie les données.
	~~<hr>~~		----

	===6. '''Bonnes pratiques'''===		===6. '''Bonnes pratiques'''===

Geo : /* 6. Bonnes pratiques */

2025-02-15T22:47:43Z

6. Bonnes pratiques

← Version précédente		Version du 16 février 2025 à 00:47
Ligne 290 :		Ligne 290 :
	:'''Utiliser HTTPS''' : Pour protéger les tokens lors de leur transmission.		:'''Utiliser HTTPS''' : Pour protéger les tokens lors de leur transmission.
	:'''Vérifier les scopes et rôles''' : Assurez-vous que l'Access Token contient les permissions nécessaires pour accéder aux ressources.		:'''Vérifier les scopes et rôles''' : Assurez-vous que l'Access Token contient les permissions nécessaires pour accéder aux ressources.
	~~<hr>~~		----

	===7. '''En résumé''' ===		===7. '''En résumé''' ===
	l''''ID Token''' est utilisé pour authentifier l'utilisateur côté client, tandis que l''''Access Token''' est utilisé pour accéder aux ressources protégées côté serveur (API Platform).<br />		l''''ID Token''' est utilisé pour authentifier l'utilisateur côté client, tandis que l''''Access Token''' est utilisé pour accéder aux ressources protégées côté serveur (API Platform).<br />

Geo : /* 3. Keycloak Admin Client : */

2025-02-15T22:47:21Z

3. Keycloak Admin Client :

← Version précédente		Version du 16 février 2025 à 00:47
Ligne 166 :		Ligne 166 :
	==== 3. '''Keycloak Admin Client''' : ====		==== 3. '''Keycloak Admin Client''' : ====
	:Pour interagir avec Keycloak programmatiquement (créer des utilisateurs, des rôles, etc.).		:Pour interagir avec Keycloak programmatiquement (créer des utilisateurs, des rôles, etc.).
	---		----
	En résumé, API Platform et Keycloak fonctionnent ensemble en utilisant des tokens JWT pour sécuriser les API.<br />		En résumé, API Platform et Keycloak fonctionnent ensemble en utilisant des tokens JWT pour sécuriser les API.<br />
	Keycloak gère l'authentification et l'autorisation, tandis qu'API Platform expose les API et valide les tokens pour garantir un accès sécurisé.		Keycloak gère l'authentification et l'autorisation, tandis qu'API Platform expose les API et valide les tokens pour garantir un accès sécurisé.

Geo : /* 4. Gestion des utilisateurs : */

2025-02-15T22:47:11Z

4. Gestion des utilisateurs :

← Version précédente		Version du 16 février 2025 à 00:47
Ligne 155 :		Ligne 155 :
	==== 4. '''Gestion des utilisateurs''' : ====		==== 4. '''Gestion des utilisateurs''' : ====
	:Keycloak offre une interface pour gérer les utilisateurs, les rôles, et les permissions.		:Keycloak offre une interface pour gérer les utilisateurs, les rôles, et les permissions.
	---		----

	=== 5. '''Outils et Bibliothèques Utiles''' ===		=== 5. '''Outils et Bibliothèques Utiles''' ===
	==== 1. '''lexik/jwt-authentication-bundle''' : ====		==== 1. '''lexik/jwt-authentication-bundle''' : ====

DeepSeek apiplatform keycloak - Historique des versions

Geo : /* Voir les réponses aux mêmes questions posées à Mistral */

Geo : /* Voir les réponses aux mêmes questions posées à Mistral */

Geo : /* Avec apiplatform et un sevrveur keycloak ensemble difference idtoken et accesstoken ? */

Geo : /* c. Utilisation avec API Platform : */

Geo : /* 3. Différences clés entre ID Token et Access Token */

Geo : /* 3. Accès aux API : */

Geo : /* 3. Validation côté serveur : */

Geo : /* 6. Bonnes pratiques */

Geo : /* 3. Keycloak Admin Client : */

Geo : /* 4. Gestion des utilisateurs : */

Geo : /* Voir les réponses aux mêmes questions posées à Mistral */

Geo : /* Voir les réponses aux mêmes questions posées à Mistral */

Geo : /* Avec apiplatform et un sevrveur keycloak ensemble difference idtoken et accesstoken ? */

Geo : /* c. Utilisation avec API Platform : */

Geo : /* 3. Différences clés entre ID Token et Access Token */

Geo : /* 3. Accès aux API : */

Geo : /* 3. Validation côté serveur : */

Geo : /* 6. Bonnes pratiques */

Geo : /* 3. Keycloak Admin Client : */

Geo : /* 4. Gestion des utilisateurs : */