Gérer les sessions utilisateur avec l’Auth0 Management API

Gérez les sessions utilisateur avec l’Auth0 Management API pour répertorier les sessions actives, révoquer des sessions individuelles ou mettre fin à toutes les sessions.

Auth0 utilise des sessions pour maintenir l’état d’authentification d’un utilisateur d’une requête à l’autre.

Les points de terminaison de gestion des sessions de l’Auth0 Management API sont accessibles aux clients ayant un forfait Enterprise. Pour en savoir plus, consultez Pricing.

​

Points de terminaison de la Management API

La Management API fournit un accès hors bande aux mécanismes internes des sessions utilisateur dans la Auth0 Session Layer, ainsi que des méthodes de suppression permettant d’en forcer la terminaison.

​

Ressource de session

Vous pouvez consulter ou supprimer une session précise à l’aide des points de terminaison suivants :

Nom	URL	scope(s) requis
Inspecter une session précise par ID	GET /api/v2/sessions/{sessionId}	read:sessions
Supprimer une session précise par ID	DELETE /api/v2/sessions/{sessionId}	delete:sessions

​

Ressource utilisateur

Vous pouvez répertorier ou supprimer toutes les sessions d’un utilisateur donné à l’aide des points de terminaison suivants :

Nom	URL	scope(s) requis
Répertorier les détails des sessions d’un utilisateur	GET /api/v2/users/{userId}/sessions	read:sessions
Supprimer toutes les sessions de l’utilisateur	DELETE /api/v2/users/{userId}/sessions	delete:sessions

​

Propriétés de la session

Les endpoints de session renvoient des renseignements pertinents sur la session et son historique.

Champ	Description
ID de session	L’ID de session est un identifiant persistant de la session dans le tenant Auth0. Notez que l’ID de session correspond à la claim sid déjà présente dans les ID Tokens et les Logout Tokens, et qu’il peut servir à établir des correspondances entre ces entités.
Dates et heures pertinentes	Renseignements sur la création de la session, l’heure d’authentification et l’expiration.
Renseignements sur l’appareil	La propriété device fournit des détails liés au user agent (par exemple, le navigateur) utilisé lors des interactions avec cette session Auth0.
Renseignements sur l’authentification	Contient un résumé des méthodes utilisées pour l’authentification dans cette session.

Pour en savoir plus sur ces champs, consultez la documentation de la Management API.

​

OIDC Back-Channel Logout Initiators

Les événements de suppression de session sont associés à déconnexion OIDC par canal arrière au moyen de l’initiateur session-deleted. Pour en savoir plus, consultez déconnexion OIDC par canal arrière Initiators.

​

Sessions et jetons d’actualisation

Les sessions et les jetons d’actualisation fonctionnent de concert pour simplifier l’authentification des utilisateurs tout en optimisant la sécurité. Pour en savoir plus, consultez les pratiques exemplaires de gestion des sessions d’application sur le blogue Auth0.

Les jetons d’actualisation peuvent rester actifs après l’expiration ou la suppression d’une session, ou après que l’utilisateur se soit déconnecté. Vous pouvez utiliser la Management API pour gérer les jetons d’actualisation de manière indépendante ou conjointement avec les sessions.

​

Limites

Les opérations Delete session s’exécutent de façon asynchrone et présentent une cohérence éventuelle.

​

En savoir plus

• Déconnecter les utilisateurs d’Auth0 avec l’endpoint OIDC
• Déconnexion OIDC par canal arrière
• Déclencheurs de la déconnexion OIDC par canal arrière
• Configurer la déconnexion OIDC par canal arrière