Skip to main content
Dans ce scénario, nous allons créer une API de feuilles de temps pour une entreprise fictive nommée ExampleCo. L’API permettra d’ajouter des entrées de feuille de temps pour un employé ou un sous-traitant. Nous allons également créer une tâche cron qui traitera les entrées de feuille de temps provenant d’un système externe vers la base de données centralisée des feuilles de temps à l’aide de l’API.

​
En bref

  • Auth0 fournit l’authentification et l’autorisation d’API pour sécuriser l’accès aux points de terminaison de l’API (lire Authentification et autorisation d’API)
  • Pour autoriser une Machine-to-Machine Application (un CLI, un service ou un démon sans interaction utilisateur), Auth0 prend en charge le grant Client Credentials (lire Client Credentials Grant)
  • La Machine-to-Machine Application et l’API doivent toutes deux être configurées dans l’Auth0 Dashboard (lire Configuration d’Auth0)
  • L’API sera sécurisée en veillant à ce qu’un jeton d’accès valide (implémenté sous forme de JSON Web Token) soit transmis dans l’en-tête HTTP Authorization lors des appels à l’API (lire Implémenter l’API)
  • Une fois l’autorisation accordée, un jeton d’accès est émis à la Machine-to-Machine Application (lire Obtenir un jeton d’accès)
  • La Machine-to-Machine Application peut ensuite utiliser ce jeton d’accès et le transmettre dans un en-tête HTTP Authorization pour authentifier les appels aux points de terminaison de l’API (lire Appeler l’API)

​
Le principe

ExampleCo est une jeune entreprise de services-conseils. Elle compte actuellement environ 100 employés et fait aussi appel à des sous-traitants externes. Tous les employés et les sous-traitants externes doivent remplir des feuilles de temps chaque semaine. Pour ce faire, elle a créé une application de feuilles de temps, un scénario que nous avons abordé dans Authentification unique pour les applications Web régulières. Les employés à l’interne utilisent cette application Web pour remplir leurs feuilles de temps, mais certains sous-traitants externes utilisent déjà un autre outil pour faire le suivi de leurs feuilles de temps. ExampleCo a besoin d’une solution pour éviter le dédoublement du travail et a décidé de créer une tâche cron pour lire les entrées de feuille de temps dans ce système externe et les téléverser automatiquement vers le backend d’ExampleCo au moyen d’une API.

​
Objectifs et exigences

ExampleCo veut créer une solution flexible qui :
  • permet l’exécution de processus automatisés dans le backend
  • permet d’intégrer à l’architecture de futures applications, comme une application mobile
  • permet à la Timesheets API d’être sécurisée et accessible aux utilisateurs et aux applications autorisés
  • permet de réutiliser une grande partie du code et de la logique d’affaires de l’application dans d’autres apps

​
Pour en savoir plus