Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:nextcloud [17/12/2021 18:32] – [OAuth2] cyrille
+++ informatique:nextcloud [17/09/2022 11:35] (Version actuelle) – [Et des apps ?] cyrille
@@ Ligne 12: / Ligne 12: @@
 ==== OAuth2 ====
+Le protocole OAuth fonctionne, mais que pour l'autorisation. Le problème est la récupération des infos du remote user (//Nextcloud, LinkedIn, Twitter ...//) pour mapper avec les users du service provider (//Wordpress, Laravel ...//), il faut utiliser une API qui est propre à chaque service.
 <WRAP center round important 60%>
+**Pas de scope** dans Nextcloud, l'accès à l'API est complet au lieu d'être juste restreint aux identifiants login, name, email).
 Nextcloud OAuth2 implementation currently does not support scoped access. **This means that every token has full access to the complete account** including read and write permission to the stored files.
 It is essential to store the OAuth2 tokens in a safe way!
 </WRAP>
-Ajout du client OAuth2 dans l'admin de Nextcloud puis login depuis Wordpress :
-  * [[https://fr.wordpress.org/plugins/single-sign-on-client/|Simple Single Sign On]] de Dash10 Digital
-    * configuration du Client ID et Client Secret issus de l'ajout client OAuth dans Nextcloud
-    * et pour OAuth Server URL c'est https://cloud.internet.org/index.php/apps/oauth2/authorize
-    * Et ça ne fonctionne pas :(
 ==== Et des apps ? ====
@@ Ligne 30: / Ligne 27: @@
 Je n'en ai trouvé qu'une seule:
-  * https://apps.nextcloud.com/apps/user_saml
+  * https://apps.nextcloud.com/apps/user_saml ([[/glossaire/saml|SAML]])