Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:oauth [08/11/2020 11:33] – [OAuth] OAuth flows cyrille
+++ informatique:oauth [08/11/2020 13:40] – [Implicit flow] cyrille
@@ Ligne 13: / Ligne 13: @@
 Diagram source from [[https://blog.postman.com/pkce-oauth-how-to|postman.com]].
+  * [[https://oauth.net/2/grant-types/implicit/|OAuth 2.0 Implicit Grant]]
+  * [[https://docs.gitlab.com/ee/api/oauth2.html#implicit-grant-flow|GitLab OAuth 2.0 Implicit Grant]]
+Implicit flow n'est pas sécurisé car le token est passé dans l'url et peut donc être volé. Il faut donc éviter de l'utiliser ou au pire seulement pour accéder au profile de l'utilisateur identifié.
+  * [[https://medium.com/oauth-2/why-you-should-stop-using-the-oauth-implicit-grant-2436ced1c926|Why you should stop using the OAuth implicit grant!]]
+J'ai fait un PoC là: https://git.artefacts.coop/Cyrille37/sso-oauth-implicit-grant
 ==== Authorization code flow ====