API externes avec OIDC

Découvrez comment le pipeline conforme à OIDC influe sur votre utilisation des API externes et des jetons servant à les sécuriser.

Avec le pipeline conforme à OIDC, vous devez définir les applications et les API (ressources) comme des entités Auth0 distinctes. Les avantages comprennent :

• Intégration au niveau de l’API simplifiée : les API ne sont plus liées aux applications qui les appellent.
• Scénarios d’intégration machine à machine (M2M) : les applications peuvent s’authentifier en leur propre nom (au lieu d’agir au nom d’un utilisateur) pour obtenir, de façon programmatique et sécurisée, un jeton d’accès.

​

Architecture

Les solutions conformes à OIDC suggérées pour différents scénarios comprennent :

• Plusieurs applications appelant une API sous un seul client ID : Représentez chaque application par une application Auth0 distincte, chacune pouvant interagir avec l’API dont elle dépend.

• Échanger les jetons obtenus par une application contre des jetons pour une autre application avec Délégation : Utilisez une solution à plusieurs applications, où chaque application s’authentifie auprès du même serveur de ressources.

• Les applications ne dépendent pas d’API externes; elles servent uniquement à authentifier les utilisateurs : Vous n’avez pas besoin de définir une API tant que les ID tokens sont :

  • traités uniquement par l’application.
  • non envoyés à des services externes.

​

En savoir plus

• Jetons d’accès avec OIDC
• Flux du code d’autorisation avec OIDC
• Flux des informations d’identification du client avec OIDC
• Délégation avec OIDC
• Flux implicite avec OIDC
• Jetons d’actualisation avec OIDC