#OAuth2

L'utilisation de SAML pour les applications Single Page (SPA) peut être délicate. Dans cet article, nous explorons comment implémenter SAML pour les SPA et fournissons les meilleures pratiques pour sécuriser votre application.

Si vous utilisez Auth0 pour l'authentification, vous pouvez mettre en place la step-up authentication en vous appuyant sur l'ID token et ses claims. Découvrez comment imposer une step-up authentication selon le contexte de l'utilisateur ou l'opération demandée.

Lors de l'implémentation d'OpenID Connect (OIDC), sécuriser les communications est essentiel. Les headers HTTP sont souvent négligés alors qu'ils jouent un rôle important pour protéger les données et réduire les risques. Dans cet article, nous passons en revue les principaux headers de sécurité à connaître.

OpenID Connect (OIDC) prend en charge plusieurs mécanismes d'authentification des clients auprès de ses endpoints. Découvrez les méthodes d'authentification supportées par OpenID Connect.

Le endpoint Userinfo est une fonctionnalité standard du protocole OpenID Connect (OIDC), conçue pour fournir des claims supplémentaires (informations relatives à l'utilisateur) sur un utilisateur authentifié. Découvrez le endpoint Userinfo d'OpenID Connect.

Si vous utilisez OpenID Connect pour l'authentification, vous pouvez mettre en place la step-up authentication en vous appuyant sur l'ID token et ses claims. Découvrez comment imposer une step-up authentication selon le contexte de l'utilisateur ou l'opération demandée.

OpenID Connect et OAuth 2.0 reposent sur plusieurs types de jetons (tokens), chacun avec un rôle bien précis. Dans cet article, nous explorons les différents tokens, leurs formats et leurs cas d'usage.

Les développeurs doivent configurer leurs applications ou leurs API pour fonctionner avec OpenID Connect. Dans cet article, nous passons en revue les différentes façons de configurer une application ou une API avec OpenID Connect.

OAuth 2.0 Token Exchange est une extension du protocole OAuth 2.0 qui permet à un client d'échanger un jeton contre un autre. C'est utile lorsqu'un client a besoin d'obtenir un autre type de jeton pour accéder à une ressource ou à un service. Découvrez comment fonctionne OAuth 2.0 Token Exchange et quand l'utiliser.

OpenID Connect et OAuth2 définissent un ensemble de scopes standards qui peuvent être utilisés pour contrôler le niveau d'accès d'une application cliente aux ressources d'un utilisateur. Dans cet article de blog, nous explorerons les scopes standards définis par OpenID Connect et OAuth2 et comprendrons leur importance dans le processus d'autorisation.

PKCE est une extension d'OAuth 2.0 qui apporte une sécurité supplémentaire pour les clients publics. Découvrez ce qu'est PKCE et pourquoi vous devriez l'utiliser.

L'authentification multi-facteurs (MFA) est un puissant outil de sécurité qui protège contre les cybermenaces et améliore l'UX en simplifiant le processus de connexion.

Découvrez la puissance de Keycloak, une solution IAM open source, dans cet article d'introduction. Explorez les fonctionnalités clés qui en font une plateforme de référence.

Les jetons contiennent des informations sur le contexte d'authentification et d'autorisation et sont utilisés pour effectuer des requêtes sécurisées et autorisées. Dans cet article de blog, nous explorerons les différents types de claims présents dans les jetons OIDC et comprendrons leur importance dans le processus d'authentification.

Dans cet article de blog informatif, nous plongeons dans l'univers des claims de jetons d'accès OAuth 2. Cet article propose une exploration des claims présents dans les jetons.

Bien que les JWT soient essentiels pour une communication sécurisée entre clients et serveurs, la gestion de leur cycle de vie et la garantie de leur sécurité peuvent s'avérer complexes. Dans cet article, nous explorerons les meilleures pratiques pour gérer et invalider les jetons d'accès, notamment via la révocation et la rotation, et comment les implémenter avec OAuth2 et OpenID Connect.

Bien que les JWT soient essentiels pour une communication sécurisée entre les clients et les serveurs, la gestion de leur cycle de vie et la garantie de leur sécurité peuvent être complexes. Dans cet article, nous explorerons les meilleures pratiques pour invalider les jetons d'accès, y compris la révocation et la rotation des jetons, et comment implémenter ces mécanismes dans OAuth2 et OpenID Connect.

Cet article propose un guide complet pour comprendre les différents types d'autorisation (grant types) utilisés dans les protocoles OpenID Connect et OAuth2.

OAuth 2 est un protocole standard ouvert qui permet à des applications d'accéder aux données d'un utilisateur sans que celui-ci ait à partager ses identifiants. Comment fonctionne-t-il ?