Afficher les certificats de signature

Décrit comment afficher les secrets client et les clés de signature dans Auth0 Dashboard ou à l’aide de la Management API.

Vous pouvez consulter les secrets client et les clés de signature des applications de votre locataire dans Auth0 Dashboard ou au moyen de la Management API. La clé de signature de l’application sert à signer les ID tokens, les jetons d’accès, les assertions SAML et les assertions WS-Fed envoyées à votre application. Ces clés sont différentes de celles utilisées pour signer les échanges avec les connexions, y compris la signature des requêtes SAML vers les fournisseurs d’identité (IdP) et le chiffrement des réponses des IdP. Par défaut, les assertions SAML pour les connexions IdP sont signées, ce que nous recommandons. Pour en savoir plus, consultez Paramètres de configuration du fournisseur d’identité SAML.

​

Utiliser l’Auth0 Dashboard

​

Paramètres du locataire

1. Accédez à Auth0 Dashboard > Paramètres > Clés de signature.

   

2. Dans la section Paramètres de rotation, repérez Liste des clés valides et Liste des clés révoquées.

   1. La section Liste des clés valides affiche la clé de signature actuellement utilisée par votre locataire, ainsi que la prochaine clé de signature qui lui sera attribuée si vous choisissez d’effectuer la rotation de vos clés de signature. Si vous avez déjà effectué la rotation de vos clés de signature, cette section affiche également les clés utilisées précédemment.
   2. La section Liste des clés révoquées affiche les trois dernières clés révoquées de votre locataire.

​

Paramètres de l’application

Vous pouvez aussi consulter la clé de signature ou le Secret client d’une application, selon le type d’algorithme de signature utilisé.

​

Si vous utilisez l’algorithme de signature RS256

1. Accédez à Auth0 Dashboard > Applications, puis sélectionnez le nom de l’application à consulter.

2. Faites défiler la page jusqu’au bas de l’onglet Settings, puis sélectionnez Advanced Settings.

3. Accédez à l’onglet Certificates et repérez le champ Signing Certificate.

   

​

Si vous utilisez l’algorithme de signature HS256

1. Accédez à Auth0 Dashboard > Applications, puis sélectionnez le nom de l’application à consulter.

2. Sous Informations de base, repérez le champ Secret client.

   

​

Utiliser la Management API

​

Obtenir toutes les clés de signature

Effectuez une requête GET vers le point de terminaison /signing_keys/get_signing_keys. Assurez-vous de remplacer la valeur de remplacement {yourMgmtApiAccessToken} par votre jeton d’accès à la Management API.

Valeur	Description
MGMT_API_ACCESS_TOKEN	Jeton d’accès pour la Management API avec le scope read:signing_keys.

​

Obtenir une clé de signature

Effectuez une requête GET au point de terminaison /signing_keys/get_signing_key. Assurez-vous de remplacer les valeurs d’espace réservé {yourKeyId} et {yourMgmtApiAccessToken} par l’ID de votre clé de signature et votre jeton d’accès à la Management API, respectivement.

Valeur	Description
YOUR_KEY_ID	ID de la clé de signature à afficher. Pour savoir comment trouver l’ID de votre clé de signature, consultez Repérer les ensembles de clés JSON Web.
MGMT_API_ACCESS_TOKEN	Jeton d’accès pour la Management API avec le scope read:signing_keys.

​

En savoir plus

• Révoquer les clés de signature
• Effectuer la rotation des clés de signature
• Algorithmes de signature
• Modifier les algorithmes de signature de l’application