Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:nextcloud [19/12/2021 22:07] – [OAuth2] cyrille
+++ informatique:nextcloud [19/12/2021 22:18] – [OAuth2] cyrille
@@ Ligne 12: / Ligne 12: @@
 ==== OAuth2 ====
+Le protocole OAuth fonctionne, mais que pour l'autorisation. Le problème est la récupération des infos du remote user (//Nextcloud, LinkedIn, Twitter ...//) pour mapper avec les users du service provider (//Wordpress, Laravel ...//), il faut utiliser une API qui est propre à chaque service.
 <WRAP center round important 60%>
+**Pas de scope** dans Nextcloud, l'accès à l'API est complet au lieu d'être juste restreint aux identifiants login, name, email).
 Nextcloud OAuth2 implementation currently does not support scoped access. **This means that every token has full access to the complete account** including read and write permission to the stored files.
 It is essential to store the OAuth2 tokens in a safe way!