VT2017 OAuth2 - Revision history

Ahmed-Amine.Nassik: /* Types d'autorisation */

2017-09-28T21:55:29Z

Types d'autorisation

← Older revision		Revision as of 21:55, 28 September 2017
Line 48:		Line 48:
	==Types d'autorisation==		==Types d'autorisation==
	Cette partie detaille les 4 types d'autorisation défini par OAuth2. Le choix du mode d'autorisation dépend de la situation et de la nature du client.		Cette partie detaille les 4 types d'autorisation défini par OAuth2. Le choix du mode d'autorisation dépend de la situation et de la nature du client.
			La phase d'autorisation aboutit à l'obtention d'un jeton d'accès permettant au client d'obtenir des donnée de manière régulière depuis le serveur des ressources.

	===Autorisation via un code===		===Autorisation via un code===
Line 70:		Line 71:

	===Autorisation serveur à serveur===		===Autorisation serveur à serveur===
			Ce type d'authorisation utilise les identifiants du client (Client ID et Client Secret) pour accèder à la ressource. Ce mode peut être utilisé quand la ressource appartient au client (ex : ressource du client sur un service cloud).


	[[File:OAuth2 client.png]]		[[File:OAuth2 client.png]]

Ahmed-Amine.Nassik: /* Synthèse */

2017-09-28T21:48:41Z

Synthèse

← Older revision		Revision as of 21:48, 28 September 2017
Line 21:		Line 21:
	=Synthèse=		=Synthèse=
	Le protocole OAuth2 spécifie l'utilisation d'HTTPS pour les échanges entre client et serveur d'authentification.		Le protocole OAuth2 spécifie l'utilisation d'HTTPS pour les échanges entre client et serveur d'authentification.


	==Enregistrement du client(application)==		==Enregistrement du client(application)==

Ahmed-Amine.Nassik: /* Synthèse */

2017-09-28T21:46:21Z

Synthèse

← Older revision		Revision as of 21:46, 28 September 2017
Line 21:		Line 21:
	=Synthèse=		=Synthèse=
	Le protocole OAuth2 spécifie l'utilisation d'HTTPS pour les échanges entre client et serveur d'authentification.		Le protocole OAuth2 spécifie l'utilisation d'HTTPS pour les échanges entre client et serveur d'authentification.

	TBC...

	==Enregistrement du client(application)==		==Enregistrement du client(application)==
Line 29:		Line 29:
	* Site de l'application		* Site de l'application
	* Redirect URLs : URL de redirection du client (après l'authentification du Ressource Owner)		* Redirect URLs : URL de redirection du client (après l'authentification du Ressource Owner)

			Après enregistrement du client, sont fournis un Client ID et un Client Secret permettant d'identifier l'application.

	==Rôles==		==Rôles==

Ahmed-Amine.Nassik: /* Types d'autorisation */

2017-09-28T21:43:18Z

Types d'autorisation

← Older revision		Revision as of 21:43, 28 September 2017
Line 51:		Line 51:
	Un client voulant acceder au données du Ressource Owner va contacter le serveur d'autorisation qui lui fournira un lien. Ce lien permettra au serveur d'autorisation de verifier l'identitée du Ressource Owner et envoyer (si le Ressource Owner accepte) un code d'autorisation au client. Le client peut alors échanger ce code avec le token d'accès qui lui permettra d'obtenir la ressource souhaitée du serveur de ressources.		Un client voulant acceder au données du Ressource Owner va contacter le serveur d'autorisation qui lui fournira un lien. Ce lien permettra au serveur d'autorisation de verifier l'identitée du Ressource Owner et envoyer (si le Ressource Owner accepte) un code d'autorisation au client. Le client peut alors échanger ce code avec le token d'accès qui lui permettra d'obtenir la ressource souhaitée du serveur de ressources.

	Le token d'accès ayant une durée de validité limitée il est possible d'obtenir un token de renouvellement ~~avec~~.		Le token d'accès ayant une durée de validité limitée il est possible d'obtenir un token de renouvellement au mêm moment que le token d'accès.

	[[File:OAuth code.png]]		[[File:OAuth code.png]]


	===Autorisation implicite===		===Autorisation implicite===
			L'autorisation implicite est utilisé quand l'application se trouve chez le Ressource Owner (Application mobile, navigateur...).

	Contrairement au mode précédent, l'autorisation implicite renvoi directement un token d'accès au client.		Contrairement au mode précédent, l'autorisation implicite renvoi directement un token d'accès au client après l'authentification du Ressource Owner (en utilisant l'URL de redirection).

	[[File:OAuth2 Implicit.png]]		[[File:OAuth2 Implicit.png]]

	===Autorisation via un mot de passe (Resource Owner Password Credentials Grant)===		===Autorisation via un mot de passe (Resource Owner Password Credentials Grant)===
			Ce type d'autorisation n'est utile que si le client et le service (serveur d'autorisation + serveur des ressources) ont une confiance totale (ex : Appartiennent à la même société).
			En effet l'obtention d'un token d'accès se fait simplement à l'aide du nom d'utilisateur et de son mot de passe.


	[[File:OAuth2 password.png]]		[[File:OAuth2 password.png]]

	===Autorisation serveur à serveur===		===Autorisation serveur à serveur===


	[[File:OAuth2 client.png]]		[[File:OAuth2 client.png]]

Ahmed-Amine.Nassik: /* Enregistrement du client(application) */

2017-09-28T21:26:35Z

Enregistrement du client(application)

← Older revision		Revision as of 21:26, 28 September 2017
Line 28:		Line 28:
	* Nom de l'application		* Nom de l'application
	* Site de l'application		* Site de l'application
	* Redirect URLs : URL de redirection du client (après l'~~autorisation~~)		* Redirect URLs : URL de redirection du client (après l'authentification du Ressource Owner)

	==Rôles==		==Rôles==

Ahmed-Amine.Nassik: /* Types d'autorisation */

2017-09-28T21:25:41Z

Types d'autorisation

← Older revision		Revision as of 21:25, 28 September 2017
Line 49:		Line 49:

	===Autorisation via un code===		===Autorisation via un code===
	Un client voulant acceder au données du Ressource Owner va contacter le serveur d'autorisation qui lui fournira un lien. Ce lien permettra au serveur d'autorisation de verifier l'identitée du Ressource Owner et envoyer (si le Ressource Owner accepte) un token d'accès de ~~longue~~ ~~durée~~.		Un client voulant acceder au données du Ressource Owner va contacter le serveur d'autorisation qui lui fournira un lien. Ce lien permettra au serveur d'autorisation de verifier l'identitée du Ressource Owner et envoyer (si le Ressource Owner accepte) un code d'autorisation au client. Le client peut alors échanger ce code avec le token d'accès qui lui permettra d'obtenir la ressource souhaitée du serveur de ressources.

			Le token d'accès ayant une durée de validité limitée il est possible d'obtenir un token de renouvellement avec.

	[[File:OAuth code.png]]		[[File:OAuth code.png]]
Line 55:		Line 57:

	===Autorisation implicite===		===Autorisation implicite===

			Contrairement au mode précédent, l'autorisation implicite renvoi directement un token d'accès au client.

	[[File:OAuth2 Implicit.png]]		[[File:OAuth2 Implicit.png]]

Ahmed-Amine.Nassik: /* Types d'autorisation */

2017-09-28T21:13:13Z

Types d'autorisation

@@ Line 46: / Line 46: @@
 ==Types d'autorisation==
 ===Autorisation via un code===
 ===Autorisation implicite===
 ===Autorisation serveur à serveur===
 =Références=
 * https://www.digitalocean.com/community/tutorials/an-introduction-to-oauth-2

Ahmed-Amine.Nassik: /* Présentation */

2017-09-28T21:04:37Z

Présentation

← Older revision		Revision as of 21:04, 28 September 2017
Line 1:		Line 1:
	=Présentation=		=Présentation=
		⚫	[[File:Oauth2.png]]

	* Sujet : OAuth2		* Sujet : OAuth2
	* Auteur : Ahmed Amine NASSIK		* Auteur : Ahmed Amine NASSIK
	* Enseignants : Didier Donsez, Georges-Pierre Bonneau		* Enseignants : Didier Donsez, Georges-Pierre Bonneau

⚫	[[File:Oauth2.png]]

	=Résumé=		=Résumé=

Ahmed-Amine.Nassik: /* Présentation */

2017-09-28T21:03:36Z

Présentation

← Older revision		Revision as of 21:03, 28 September 2017
Line 3:		Line 3:
	* Auteur : Ahmed Amine NASSIK		* Auteur : Ahmed Amine NASSIK
	* Enseignants : Didier Donsez, Georges-Pierre Bonneau		* Enseignants : Didier Donsez, Georges-Pierre Bonneau

			[[File:Oauth2.png]]

	=Résumé=		=Résumé=

Ahmed-Amine.Nassik at 20:42, 28 September 2017

2017-09-28T20:42:03Z

← Older revision		Revision as of 20:42, 28 September 2017
Line 44:		Line 44:

	==Types d'autorisation==		==Types d'autorisation==
			===Autorisation via un code===

			===Autorisation implicite===
			===Autorisation via un mot de passe===
			===Autorisation serveur à serveur===
	=Références=		=Références=
	* https://www.digitalocean.com/community/tutorials/an-introduction-to-oauth-2		* https://www.digitalocean.com/community/tutorials/an-introduction-to-oauth-2