Configurer Universal Login
- Universal Login offre une expérience simplifiée aux utilisateurs et ne nécessite pas JavaScript pour la personnalisation.
- Classic Login utilise des contrôles JavaScript pour chaque page du flux de connexion.
Accessibilité
- Les erreurs de validation sont affichées directement dans le formulaire plutôt que sous forme d’infobulles afin d’être accessibles aux lecteurs d’écran.
- Les couleurs par défaut des composants de l’interface respectent les directives WCAG en matière de contraste.
- Les formulaires utilisent l’autocorrection.
- Les attributs ARIA et les autres attributs des composants de l’interface facilitent la navigation avec les lecteurs d’écran.
- Les adresses de courriel sont validées côté client et suivent les mêmes règles de mise en forme que la validation côté serveur.
- Les étiquettes HTML sont accessibles et associées à leurs champs de saisie respectifs.
- Les exigences de complexité des mots de passe et les messages d’erreur intégrés au formulaire sont annoncés par les lecteurs d’écran.
- Tous les écrans du ont un titre de page clair et distinct.
- Les champs obligatoires comportent un indicateur visuel sur l’étiquette.
Personnaliser la page de connexion
Mettre en œuvre Universal Login
- Enregistrez votre application auprès d’Auth0.
- Configurez votre application pour appeler le point de terminaison Login de l’API d’authentification afin de déclencher le flux de connexion et de traiter la réponse, puis de traiter la réponse. Vous pouvez effectuer cette configuration directement ou utiliser l’un des SDK d’Auth0.
- Créez une connexion de base de données, d’entreprise ou sociale, puis activez-la pour votre application.
-
response_type(codeoutoken) -
client_id -
redirect_uri -
state- Pour mieux comprendre pourquoi cette valeur est requise, consultez Prévenir les attaques et rediriger les utilisateurs avec les paramètres state d’OAuth 2.0.
connection pour inviter les utilisateurs à s’authentifier avec la connexion spécifiée.
ID de corrélation
correlation_id au point de terminaison /authorize. Cet identifiant unique est conservé tout au long des événements d’authentification suivants :
- Inscription
- Connexion
- Inscription à l’authentification multifacteur (MFA) et demandes de vérification
- Réinitialisation du mot de passe
correlation_id transmis, vous pouvez suivre les événements d’authentification dans les journaux Auth0.
Pour en savoir plus, consultez ID de corrélation.