« Oauth2 lecture » : différence entre les versions
Aucun résumé des modifications |
Aucun résumé des modifications |
||
| Ligne 23 : | Ligne 23 : | ||
</pre> | </pre> | ||
https://blog.octo.com/securiser-une-api-rest-tout-ce-quil-faut-savoir | https://blog.octo.com/securiser-une-api-rest-tout-ce-quil-faut-savoir | ||
=== OAuth2 et OpenID Connect === | === OAuth2 et OpenID Connect === | ||
| Ligne 36 : | Ligne 35 : | ||
=== Authentifier l’application === | === Authentifier l’application === | ||
<pre> | <pre> | ||
Le serveur de ressource (Resource Server) doit pouvoir vérifier la légitimité du détenteur du token. | Le serveur de ressource (Resource Server) doit pouvoir vérifier la légitimité du détenteur du token. | ||
| Ligne 49 : | Ligne 47 : | ||
Par exemple, un jeton est attribué par le serveur d’autorisations. Ce jeton est un jeton Web JSON signé par la clé privée du serveur d’autorisations. Les serveurs de ressources (vers lesquels les appels d’API sont effectués) sont répartis dans le monde entier et exécutent plusieurs applications. Tant que les serveurs de ressources disposent de la clé publique du serveur d’autorisations, qui n’a pas besoin d’être sécurisée, ils peuvent valider les jetons rapidement sans aucun appel réseau. Les jetons n’ont même pas besoin d’être persistés." | Par exemple, un jeton est attribué par le serveur d’autorisations. Ce jeton est un jeton Web JSON signé par la clé privée du serveur d’autorisations. Les serveurs de ressources (vers lesquels les appels d’API sont effectués) sont répartis dans le monde entier et exécutent plusieurs applications. Tant que les serveurs de ressources disposent de la clé publique du serveur d’autorisations, qui n’a pas besoin d’être sécurisée, ils peuvent valider les jetons rapidement sans aucun appel réseau. Les jetons n’ont même pas besoin d’être persistés." | ||
</pre> | </pre> | ||
[https://oa.dnc.global/-Authentifier-l-application-.html#verificationdeloriginedelarequeterecueparunserveurderessource Vérification de l’origine de la requête reçue par un serveur de ressource] | |||
=== OAuth 2.0 est un système d’autorisation === | === OAuth 2.0 est un système d’autorisation === | ||