API externas con OIDC

Aprenda cómo la canalización compatible con OIDC afecta el uso de las API externas y de los tokens utilizados para protegerlas.

Con la canalización compatible con OIDC, debe definir las aplicaciones y las API (recursos) como entidades separadas en Auth0. Entre las ventajas se incluyen:

• Integración de API más sencilla: las API ya no están vinculadas a las aplicaciones que las consumen.
• Escenarios de integración de machine-to-machine (M2M): las aplicaciones pueden autenticarse por sí mismas (en lugar de actuar en nombre de un usuario) para obtener de forma programática y segura un Token de acceso.

​

Arquitectura

Las soluciones sugeridas compatibles con OIDC para distintos escenarios incluyen:

• Varias aplicaciones que llaman a una API con un solo ID de cliente: Represente cada aplicación con una única aplicación de Auth0, de modo que cada una pueda interactuar con la API de la que depende.

• Intercambiar tokens obtenidos por una aplicación por tokens para una aplicación diferente mediante delegación: Use una solución de varias aplicaciones, donde cada aplicación se autentique en el mismo servidor de recursos.

• Las aplicaciones no dependen de API externas; solo se usan para autenticar usuarios: No necesita definir una API siempre que los tokens de ID:

  • Se procesen solo en la aplicación.
  • No se envíen a ningún servicio externo.

​

Más información

• Tokens de acceso con OIDC
• Flujo de código de autorización con OIDC
• Flujo de credenciales del cliente con OIDC
• Delegación con OIDC
• Flujo implícito con OIDC
• Tokens de actualización con OIDC