Annuaire OAuth2 - Historique des versions

Syfre le 12 février 2018 à 09:20

2018-02-12T09:20:21Z

Flfay le 24 mai 2016 à 15:26

2016-05-24T15:26:30Z

Syfre le 29 mai 2015 à 13:11

2015-05-29T13:11:36Z

Syfre le 29 mai 2015 à 13:10

2015-05-29T13:10:30Z

Flfay : /* Créer une application oAuth2 */

2014-11-25T13:44:32Z

Créer une application oAuth2

Flfay : /* Créer une application oAuth2 */

2014-11-25T13:44:20Z

Créer une application oAuth2

Flfay le 14 novembre 2014 à 14:37

2014-11-14T14:37:39Z

Flfay le 14 novembre 2014 à 14:20

2014-11-14T14:20:00Z

Flfay le 13 novembre 2014 à 15:57

2014-11-13T15:57:39Z

Flfay : /* Créer une application oAuth2 */

2014-01-09T09:03:43Z

Créer une application oAuth2

← Version précédente		Version du 12 février 2018 à 09:20
Ligne 131 :		Ligne 131 :
	[[Category:Administration]]		[[Category:Administration]]
	[[Category:Annuaires]]		[[Category:Annuaires]]
		+	[[Category:OAuth2]]

@@ Ligne 126 : / Ligne 126 : @@
 ===Diagramme de séquence===
 [[image:OAuth2 Sequence Diagram.jpg]]
 [[Category:Administration]]
 [[Category:Annuaires]]

@@ Ligne 127 : / Ligne 127 : @@
 [[image:OAuth2 Sequence Diagram.jpg]]
 [[Category:Administration]]
 [[Category:Annuaires]]

← Version précédente		Version du 29 mai 2015 à 13:10
Ligne 129 :		Ligne 129 :
	[[Category:Latest]]		[[Category:Latest]]
	[[Category:Administration]]		[[Category:Administration]]
		+	[[Category:Annuaires]]

@@ Ligne 50 : / Ligne 50 : @@
 * Choisir comme type d'application "Application web"
 * Renseigner dans l'annuaire l'adresse de rappel qui doit être http://[hôte_public]/oauth2_success.l1000'}}
 * Exemple d'url de configuration
-−
 *Exemple d'url de configuration
 [https://cloud.google.com/console Google][[image:paramgoogle.png|thumb]]

@@ Ligne 47 : / Ligne 47 : @@
 La création d'une application oAuth2 permet d'obtenir le ''clientId'' et le ''clientSecret'' nécéssaires au fonctionnement de l'authentification.
-*Exemples
 [https://cloud.google.com/console Google][[image:paramgoogle.png|thumb]]
@@ Ligne 55 : / Ligne 61 : @@
 [https://developers.facebook.com/apps Facebook][[image:paramfacebook.png|thumb]]
 ====Paramétrer l'annuaire dans la console d'administration====

@@ Ligne 41 : / Ligne 41 : @@
 L'URL de rappel que vous fournissez à l'annuaire est une URL pointant sur votre Service 1000, bien que cela ne soit pas indispensable au protocole, cette URL doit généralement être publique. Si votre Service 1000 n'est pas public, vous pouvez mettre en oeuvre un serveur intermédiaire public se chargeant de la redirection.
 ===Mise en oeuvre===
@@ Ligne 67 : / Ligne 65 : @@
   * le "clientID"
   * le "clientSecret".
 * Le service 1000 ne dispose pas d'une adresse publique
-Il faut renseigner
+Ce cas d'utilisation n'est pas recommandé.[[Annuaire_OAuth2_nonpublic|un paramétrage supplémentaire est nécessaire]]
-−
- * le "clientID"
- * le "clientSecret".
- * L'adresse de rappel
-−
-−
-−
-* Le fournisseur est déjà paramétré

← Version précédente		Version du 14 novembre 2014 à 14:20
Ligne 58 :		Ligne 58 :
	[https://developers.facebook.com/apps Facebook][[image:paramfacebook.png\|thumb]]		[https://developers.facebook.com/apps Facebook][[image:paramfacebook.png\|thumb]]

−
−
−	* Le service 1000 dispose d'une adresse publique
−
−	~~{{warning\|L'url de rappel doit être http://[hôte]/oauth2_success.l1000'}}~~
−
−	* Le service 1000 ne dispose pas d'une adresse publique
−
−	~~Certains fournisseurs permettent dans le cadre d'applications dites "desktop" de renseigner une url de rappel "localhost"~~
−
−	~~Il est possible également d'utiliser un service de redirection.~~
−
−	~~{{warning\|L'url de rappel doit correspondre à l'adresse publique du service de redirection }}~~
−
−	~~Dans cet exemple on a un machine à l'adresse publique "http://maredirection", le service 1000 est sur la machine pc100299 (adresse privée)~~
−	~~Sur cette machine est installé l'application nodejs.~~
−
−	~~L'adresse de de rappel paramétrée chez le fournisseur oAuth2 est "http://maredirection/redirect"~~
−
−	~~Voici le code d'un service node.js réalisant la redirection nécessaire :~~
−
−	~~<source lang="javascript">~~
−	~~var express = require('express')~~
−	~~, appPort = process.env['app_port'] \|\|3000~~
−	~~, app = express();~~
−
−	~~app.get('/redirect', function(req, res){ //l'url de redirection dans la console contient le chemin "redirect"~~
−	~~res.redirect('http://pc100299/sf_660/server/oauth2_success.l1000'+req.url);//ici pc100299 est l'adresse privée du service 1000~~
−	~~});~~
−
−	~~app.listen(appPort);~~
−	~~console.log("Express server listening on port %d", appPort);~~
−	~~</source>~~

	====Paramétrer l'annuaire dans la console d'administration====		====Paramétrer l'annuaire dans la console d'administration====

@@ Ligne 12 : / Ligne 12 : @@
 Vous devrez cependant déclarer explicitement les utilisateurs dans l'administration 1000 pour les autoriser.
-{{tip|Les annuaires OAuth sont le pendant dans le monde Web des annuaires d'Entreprise de type LDAP ou AD, ils prennent en charge la fonction authorisation mais pas la fonction autorisation.}}
+{{tip|Les annuaires OAuth sont le pendant dans le monde Web des annuaires d'Entreprise de type LDAP ou AD, ils prennent en charge la fonction authentification mais pas la fonction autorisation.}}
 ===Cas d'utilisation standards===

@@ Ligne 62 : / Ligne 62 : @@
 * Le service 1000 dispose d'une adresse publique
-{{warning|L'url de rappel doit être http://[hôte]/[service]/server/oauth2_success.l1000'}}
+{{warning|L'url de rappel doit être http://[hôte]/oauth2_success.l1000'}}
 * Le service 1000 ne dispose pas d'une adresse publique