Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:nextcloud [16/12/2021 16:22] – OAuth2 Wordpress cyrille
+++ informatique:nextcloud [19/12/2021 22:13] – [OAuth2] cyrille
@@ Ligne 3: / Ligne 3: @@
 ===== Single Sign On =====
-{{ :informatique:nextcloud_sso_documentation_private.png?nolink&320|}}
+{{ :informatique:nextcloud_sso_documentation_private.png?nolink&200|}}
 On dirait que le SSO est réservé à la version Entreprise de Nextcloud, voir [[https://portal.nextcloud.com/article/configuring-single-sign-on-10.html|documentation portal]].
@@ Ligne 13: / Ligne 13: @@
 ==== OAuth2 ====
-<WRAP center round info 60%>
+Le protocole OAuth fonctionne, mais que pour l'autorisation. Le problème est la récupération des infos du remote user (Nextcloud) pour mapper avec les users du service provider (Wordpress, Laravel...), il faut utiliser une API qui est propre à chaque service.
+<WRAP center round important 60%>
+**Pas de scope** dans Nextcloud, l'accès à l'API est complet au lieu d'être juste restreint aux identifiants login, name, email).
 Nextcloud OAuth2 implementation currently does not support scoped access. **This means that every token has full access to the complete account** including read and write permission to the stored files.
 It is essential to store the OAuth2 tokens in a safe way!
 </WRAP>
-Ajout du client OAuth2 dans l'admin de Nextcloud puis login depuis Wordpress :
-  * [[https://fr.wordpress.org/plugins/single-sign-on-client/|Simple Single Sign On]] de Dash10 Digital
-    * configuration du Client ID et Client Secret issus de l'ajout client OAuth dans Nextcloud
-    * et pour OAuth Server URL c'est https://cloud.internet.org/index.php/apps/oauth2/authorize
 ==== Et des apps ? ====