Drupal OAuth/OpenID
Connecter le serveur

Fonctionnalités d'intégration du serveur OAuth

Octroi de code d'autorisation

Permet un flux OAuth 2.0 sécurisé en deux étapes : les utilisateurs s’authentifient et reçoivent un code d’autorisation, lequel est ensuite échangé contre un jeton d’accès. Idéal pour les applications web.

Prise en charge OIDC

Ajoute la prise en charge d'OpenID Connect pour étendre OAuth avec la vérification de l'identité de l'utilisateur et les jetons d'identification, permettant l'authentification unique et un partage plus riche des profils utilisateur.

Prise en charge des algorithmes de signature JWT symétriques

Signez et vérifiez les JWT à l'aide d'algorithmes symétriques tels que HS256, HS384 et HS512 avec un secret partagé, adaptés aux intégrations internes de confiance.

Activer/désactiver l'interrupteur principal

Activez ou désactivez instantanément la fonctionnalité du serveur OAuth à partir d'un paramètre central, ce qui est utile lors des opérations de maintenance ou des configurations de test.

Prise en charge de plusieurs clients OAuth/OIDC

Gérez plusieurs applications clientes, chacune avec sa propre configuration, ses identifiants, ses types d'autorisation et ses URI de redirection, le tout depuis une seule interface.

Réclamations personnalisées dans le jeton d'identification

Ajoutez des champs personnalisés issus des profils utilisateur aux revendications du jeton d'identification afin de partager des informations supplémentaires avec les clients connectés.

Plusieurs URL de rappel

Enregistrez et gérez plusieurs URI de redirection par client pour différents environnements (par exemple, développement, préproduction, production) ou modules d'application.

Prise en charge des informations d'identification implicites, des mots de passe, des informations d'identification du client, du jeton d'actualisation et du PKCE

Vous pouvez créer et utiliser vos propres certificats de sécurité pour signer ou chiffrer les données SSO au lieu des certificats par défaut. Cela permet de respecter les politiques de sécurité spécifiques de votre organisation ou de vos clients.

Personnaliser l'expiration du jeton

Définissez la durée de validité des jetons d'accès afin d'équilibrer sécurité et expérience utilisateur ; cette durée est configurable par client.

Personnaliser la validation de l'URL de rappel

Contrôlez le niveau de validation des URI de redirection lors de l'autorisation afin de prendre en charge les applications statiques et dynamiques.

Appliquer le paramètre d'état

Activez l'utilisation stricte du paramètre d'état pour empêcher les attaques CSRF et maintenir l'intégrité des requêtes lors des redirections.

Écran de consentement

Afficher un écran de consentement lors de la connexion pour indiquer aux utilisateurs quelles données seront partagées avec l'application cliente.

Prise en charge de l'intégration sans tête

Activez l'authentification OAuth dans les applications frontales sans interface utilisateur ou découplées où aucune interaction avec l'interface utilisateur n'est impliquée.

Personnaliser les attributs de réponse

Associer les champs utilisateur complexes ou personnalisés à inclure dans les réponses des jetons ou à envoyer sous forme de revendications, en fonction des besoins spécifiques de l'application.