Configurer les sessions anonymes

Découvrez comment configurer des sessions anonymes à l’aide de l’API de gestion Auth0.

Pour configurer les sessions anonymes, vous pouvez utiliser l’API de gestion Auth0.

​

Prérequis

Pour utiliser les sessions anonymes :

• Vous devez avoir un compte Auth0.
• Enregistrez votre application Auth0. Si vous n’avez pas d’application Auth0, consultez les Quickstarts Auth0 pour React ou Next.js.
• Enregistrez une API (serveur de ressources).

​

API de gestion Auth0

​

Configurer les sessions anonymes dans votre tenant Auth0

Pour définir la durée de vie des sessions anonymes, envoyez une requête PATCH au point de terminaison /api/v2/tenants/settings :

{
  "sessions": {
    "anonymous": {
      "lifetime_in_minutes": 1440
    }
  }
}  

​

Activer les sessions anonymes dans votre application

Pour activer les sessions anonymes dans votre application Auth0, envoyez une requête PATCH au point de terminaison /api/v2/clients/{id} :

{
  "anonymous_sessions": {
    "active": true
  }
}

​

Activer l’accès anonyme dans votre API

Pour activer les sessions anonymes dans votre API, envoyez une requête PATCH au point de terminaison /api/v2/resource-servers/{id} :

{
  "allow_anonymous_access": true,
  "token_lifetime_for_anonymous_access_tokens": 86400,
  "subject_type_authorization": {
    "user":           { "policy": "allow_all" },
    "client":         { "policy": "deny_all" },
    "anonymous_user": { "policy": "require_client_grant" }
  }
}

​

Créer une politique d’accès à l’API pour les utilisateurs anonymes

Une fois les sessions anonymes activées dans votre API, envoyez une requête POST au point de terminaison /api/v2/client-grants :

{
  "audience": "{{anon_sessions_audience_identifier}}",
  "client_id": "{{anon_sessions_clientid}}",
  "scope": [ "read", "write", "delete" ],
  "subject_type": "anonymous_user"
}

​

Créer une session anonyme

Une fois les sessions anonymes configurées dans votre tenant, votre application et votre API, vous pouvez créer une session anonyme en envoyant une requête POST au point de terminaison /anonymous/token :

{
  "client_id": "YOUR_CLIENT_ID",
  "audience": "YOUR_AUDIENCE",
  "scope": "anon"
}

La réponse contient un session_token et un access_token :

{
  "session_token": "eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIn0...",
  "access_token": "eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9...",
  "token_type": "Bearer",
  "expires_in": 86400
}

​

Prochaines étapes

• Cas d’utilisation des sessions anonymes Découvrez les cas d’utilisation des sessions anonymes.