Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:oauth [08/11/2020 12:35] – [Implicit flow] cyrille
+++ informatique:oauth [19/03/2024 07:51] (Version actuelle) – [OAuth] cyrille
@@ Ligne 4: / Ligne 4: @@
 http://oauth.net/
+Voir aussi : [[:glossaire:sso|Single Sign-On]]
 ===== OAuth flows =====
@@ Ligne 18: / Ligne 21: @@
 Implicit flow n'est pas sécurisé car le token est passé dans l'url et peut donc être volé. Il faut donc éviter de l'utiliser ou au pire seulement pour accéder au profile de l'utilisateur identifié.
   * [[https://medium.com/oauth-2/why-you-should-stop-using-the-oauth-implicit-grant-2436ced1c926|Why you should stop using the OAuth implicit grant!]]
+J'ai fait un PoC là: https://git.artefacts.coop/Cyrille37/sso-oauth-implicit-grant
 ==== Authorization code flow ====