Octroi par mot de passe du propriétaire de la ressource

Point de terminaison obsolète qui authentifie un utilisateur à l’aide de ses identifiants et renvoie un jeton d’accès et un jeton d’identité.

​

Point de terminaison

POST /oauth/ro

À partir des identifiants de l’utilisateur, ce point de terminaison authentifie l’utilisateur auprès du fournisseur et renvoie un objet JSON contenant le jeton d’accès et un jeton d’identité.

Ce point de terminaison fait partie du pipeline d’authentification héritée et a été remplacé par le Password Grant. Pour en savoir plus sur le plus récent pipeline d’authentification, consultez Introducing OIDC Conformant Authentication.

​

Remarques

• Ce point de terminaison fonctionne uniquement avec les connexions de base de données, les connexions sans mot de passe, Active Directory/LDAP, Windows Azure AD et ADFS.
• La portée profile demande l’accès aux claims du profil par défaut de l’utilisateur final, notamment name, family_name, given_name et d’autres.
• La portée email demande l’accès aux claims email et email_verified.

​

En savoir plus

• Appeler des API à partir d’applications de haute confiance

​

Paramètres du corps

client_id · string · requis

connection · string · requis

grant_type · string · requis

Valeurs autorisées : password

username · string · requis

password · string · requis

scope · string

id_token · string

device · string

​

Messages de réponse

Statut	Description
200	Authentification réussie
400	Requête incorrecte
401	Non autorisé
429	Trop de requêtes
403	Interdit
default	Erreur inattendue