Vérifier si une application est confidentielle ou publique

Décrit comment vérifier si une application est enregistrée dans Auth0 comme application confidentielle ou publique à l’aide de l’Auth0 Dashboard.

Vous pouvez vérifier si une application est enregistrée dans Auth0 comme application confidentielle ou publique. Pour en savoir plus, consultez Application confidentielle et publique.

Auth0 détermine si une application est confidentielle ou publique en fonction du paramètre Authentication Method, qui définit comment une application s’authentifie auprès du point de terminaison Get Token de l’API d’authentification Auth0.

1. Dans l’Auth0 Dashboard, accédez à Applications > Applications, puis sélectionnez le nom de l’application à afficher.

2. Si la vue Credentials n’est pas disponible, l’application est publique.

3. Si la vue Credentials est disponible, sélectionnez-la, puis repérez le champ Authentication Method.

   

Utilisez la méthode applicable :

• None : Application publique sans secret client.
• Client Secret Post : Application qui utilise les paramètres du corps de la requête POST pour envoyer un secret client.
• Client Secret Basic : Application qui utilise le schéma d’authentification HTTP BASIC pour envoyer un secret client.
• Private Key JWT : Application qui utilise une authentification asymétrique.

Ces valeurs correspondent aux applications confidentielles et publiques comme suit :

Type d’application	Exemple	Méthode d’authentification du point de terminaison de jeton
Publique	Application monopage ou application native	None
Confidentielle	Application Web classique ou application machine à machine	Basic, Post, Private Key JWT, Unspecified

Les applications publiques ne peuvent pas préserver la confidentialité des identifiants requis pour les méthodes d’authentification du point de terminaison de jeton, comme Post et Basic.