Connexion intégrée sans mot de passe dans les applications natives

Décrit la mise en œuvre de l’authentification sans mot de passe au moyen d’une connexion intégrée dans les applications natives.

Pour utiliser les API Embedded sans mot de passe dans les applications natives, assurez-vous d’activer l’octroi Passwordless OTP dans Auth0 Dashboard > Applications > Applications, dans les paramètres de votre application sous Advanced Settings > Grant Types.

L’authentification sans mot de passe pour les applications natives comporte deux étapes :

• Saisissez l’identifiant de l’utilisateur dans votre application (l’adresse courriel ou le numéro de téléphone de l’utilisateur) et appelez le point de terminaison /passwordless/start pour lancer le flux sans mot de passe. L’utilisateur recevra un courriel ou un SMS contenant un mot de passe à usage unique.
• Demandez à l’utilisateur d’entrer le code à usage unique, puis appelez le point de terminaison /oauth/token pour obtenir des jetons d’authentification.

Voici quelques extraits de code qui peuvent être utilisés pour appeler ces points de terminaison d’API dans différents scénarios.

Envoyer un mot de passe à usage unique par courriel

Envoyer un lien magique par e-mail

Envoyer un mot de passe à usage unique par SMS

Authentifier un utilisateur par SMS

Authentifier un utilisateur par courriel

Si vous préférez, vous pouvez utiliser les SDKs Android ou iOS, qui encapsulent ces API d’une manière adaptée à la plateforme :

• Lock.Android Passwordless
• Auth0.Android Passwordless
• Auth0.swift Passwordless

​

Personnaliser MFA avec Embedded

Personnalisez MFA avec des flux Embedded. Utilisez l’API MFA pour permettre aux utilisateurs d’inscrire les facteurs de leur choix pris en charge par votre application et d’effectuer les vérifications correspondantes.

Lorsque votre application demande un jeton d’accès au point de terminaison oauth/token, la réponse renvoyée comprend le mfa_token à utiliser avec l’API MFA, ainsi que le paramètre mfa_requirements contenant la liste des authentificateurs actuellement pris en charge par votre application :

{
  "error": "mfa_required",
  "error_description": "Multifactor authentication required",
  "mfa_token": "Fe26...Ha",
  "mfa_requirements": {
    "challenge": [
      { "type": "otp" },
      { "type": "push-notification" },
      { "type": "phone" },
      { "type": "recovery-code" }
    ]
  }
}

Utilisez le mfa_token pour effectuer une requête vers le point de terminaison mfa/authenticator afin d’obtenir la liste de tous les facteurs que l’utilisateur a déjà configurés et de repérer le même type que votre application prend en charge. Vous devez aussi obtenir le authenticator_type correspondant pour lancer des demandes de vérification :

[
  {
    "type": "recovery-code",
    "id": "recovery-code|dev_qpOkGUOxBpw6R16t",
    "authenticator_type": "recovery-code",
    "active": true
  },
  {
    "type": "otp",
    "id": "totp|dev_6NWz8awwC8brh2dN",
    "authenticator_type": "otp",
    "active": true
  }
]

Appliquez ensuite la vérification MFA en appelant le point de terminaison request/mfa/challenge.

Personnalisez davantage votre flux MFA avec Auth0 Actions. Pour en savoir plus, consultez Déclencheurs Actions : post-challenge - objet d’API.