Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:nextcloud [19/12/2021 22:07] – [OAuth2] cyrille
+++ informatique:nextcloud [19/12/2021 22:13] – [OAuth2] cyrille
@@ Ligne 12: / Ligne 12: @@
 ==== OAuth2 ====
+Le protocole OAuth fonctionne, mais que pour l'autorisation. Le problème est la récupération des infos du remote user (Nextcloud) pour mapper avec les users du service provider (Wordpress, Laravel...), il faut utiliser une API qui est propre à chaque service.
 <WRAP center round important 60%>
+**Pas de scope** dans Nextcloud, l'accès à l'API est complet au lieu d'être juste restreint aux identifiants login, name, email).
 Nextcloud OAuth2 implementation currently does not support scoped access. **This means that every token has full access to the complete account** including read and write permission to the stored files.
 It is essential to store the OAuth2 tokens in a safe way!