Skip to main content
Les métadonnées de session permettent de stocker des clés et des valeurs personnalisables (maximum de 255 caractères chacune) dans une session utilisateur Auth0. Les cas d’utilisation des métadonnées de session comprennent :
  • Suivre des renseignements sur l’appareil, comme le nom de l’appareil ou le lieu de connexion
  • Stocker des indicateurs au niveau de la session, par exemple user_accepted_terms
  • Partager des données d’état entre plusieurs Actions dans le même flux
  • Piloter une logique conditionnelle pour le logout ou l’émission de jetons
Vous pouvez utiliser les renseignements des métadonnées de session dans des systèmes en aval, comme les pipelines d’audit, d’analytique et de révocation, qui peuvent avoir besoin de connaître les données d’organisation d’un utilisateur. Pour en savoir plus, consultez Cas d’utilisation : renseignement sur l’organisation dans les métadonnées de session. Vous pouvez accéder aux métadonnées de session et les modifier pendant le cycle de vie d’une session au moyen des Actions Auth0 et de la Management API. De plus, vous pouvez inclure des métadonnées de session dans le jeton OpenID Connect Back-Channel Logout. Pour en savoir plus, consultez comment configurer les métadonnées de session.
Les métadonnées de session Auth0 ne constituent pas un stockage de données sécurisé et ne doivent pas être utilisées pour stocker des renseignements sensibles. Cela comprend les secrets et les PII à risque élevé, comme les numéros d’assurance sociale ou de carte de crédit. Les clients d’Auth0 sont fortement encouragés à évaluer les données stockées dans les métadonnées et à n’y stocker que ce qui est nécessaire aux fins de la gestion des identités et des accès. Pour en savoir plus, consultez Auth0 General Data Protection Regulation Compliance.

​
Limites

  • Les métadonnées de session sont disponibles uniquement lorsqu’elles sont créées dans une session ouverte dans un navigateur
  • Auth0 ne prend pas en charge les métadonnées de session dans les cas suivants :
    • Resource Owner Password Flow
    • Native Passkeys
    • Native Social Logins comme Sign in with Apple, Google ou Facebook