« DeepSeek apiplatform keycloak » : différence entre les versions

Lorsque vous utilisez '''API Platform''' avec un serveur '''Keycloak''', il est important de comprendre la différence entre '''ID Token''' et '''Access Token''', car ces deux types de tokens ont des rôles distincts dans le processus d'authentification et d'autorisation. Voici une explication détaillée :

=== 1. '''Access Token'''===  

==== a. '''Rôle''' : ====

:1. Authentifier l'utilisateur (vérifier que le token est valide et signé par Keycloak).

:2. Autoriser l'accès aux routes ou opérations en fonction des rôles ou permissions contenus dans le token.

===2. '''ID Token'''===

| '''Utilisation dans API Platform''' || Non utilisé directement. || Utilisé pour l'authentification et l'autorisation.

|}

===4. '''Flux typique avec API Platform et Keycloak'''===

:Le client envoie l''''Access Token''' dans l'en-tête `Authorization` des requêtes API.

:API Platform valide l''''Access Token''' et vérifie les permissions avant de renvoyer les données.

===5. '''Exemple concret'''===

===='''Scénario''' :====

:API Platform valide l''''Access Token''' en utilisant la clé publique de Keycloak.

:Si le token est valide et que l'utilisateur a les permissions nécessaires, l'API renvoie les données.

===6. '''Bonnes pratiques'''===

=== [[ Mistral_apiplatform_keycloak | Voir les réponses aux mêmes questions posées à Mistral]] ===