Octroi par mot de passe du propriétaire de la ressource

Ce point de terminaison obsolète authentifie l’utilisateur à l’aide de ses informations d’identification et renvoie un Jeton d’accès et un ID Token.

​

Point de terminaison

POST /oauth/ro

À partir des informations d’identification de l’utilisateur, ce point de terminaison authentifie l’utilisateur auprès du fournisseur et renvoie un objet JSON contenant le Jeton d’accès et un ID Token.

Ce point de terminaison fait partie de l’ancien pipeline d’authentification et a été remplacé par le Password Grant. Pour en savoir plus sur le pipeline d’authentification le plus récent, consultez Introducing OIDC Conformant Authentication.

​

Remarques

• Ce point de terminaison fonctionne uniquement avec les connexions de base de données, les connexions Passwordless, Active Directory/LDAP, Windows Azure AD et ADFS.
• Le scope profile permet de demander l’accès aux claims par défaut du profil de l’utilisateur final, notamment name, family_name, given_name et d’autres.
• Le scope email permet de demander l’accès aux claims email et email_verified.

​

En savoir plus

• Effectuer des appels d’API à partir d’applications hautement fiables

​

Paramètres du corps

client_id · string · requis

connection · string · requis

grant_type · string · requis

Valeur autorisée : password

username · string · requis

password · string · requis

scope · string

id_token · string

device · string

​

Messages de réponse

Statut	Description
200	Authentification réussie
400	Requête incorrecte
401	Non autorisé
429	Trop de requêtes
403	Accès refusé
default	Erreur inattendue