OpenID Connect

OpenID Connect (OIDC) est une simple couche d'identification basée sur OAuth 2.0, un dispositif d'autorisation[1]. Ce standard est géré par la fondation OpenID.

Description

[modifier | modifier le code]

OpenID Connect est une simple couche d'identification basée sur le protocole OAuth 2.0, qui autorise les clients à vérifier l'identité d'un utilisateur final en se basant sur l'authentification fournie par un serveur d'autorisation, en suivant le processus d'obtention d'une simple information du profil de l'utilisateur final. Ce processus est basé sur un dispositif interopérable de type REST. En termes techniques, OpenID Connect spécifie une interface HTTP RESTful, en utilisant JSON comme format de données.

OpenID Connect permet à un éventail de clients, y compris web, mobiles et JavaScript, de demander et recevoir des informations sur la session authentifiée et l'utilisateur final. Cet ensemble de spécifications est extensible, supporte des fonctionnalités optionnelles telle le chiffrement des données d'identité, la découverte dynamique de fournisseurs OpenID et la gestion de sessions[2].

Adoption

[modifier | modifier le code]

Plusieurs entreprises utilisent OpenID Connect tel Google, Microsoft, Ping Identity, Deutsche Telekom, salesforce.com[3], Trustelem[4]..

L'Etat français l'utilise aussi dans son dispositif d'authentification et d'identification universel FranceConnect.

Voir aussi

[modifier | modifier le code]

Références

[modifier | modifier le code]
  1. ↑ « OpenID Connect ».
  2. ↑ (en) OpenID.net, « Welcome to OpenID Connect » (consulté le ).
  3. ↑ (en) « The OpenID Foundation Launches the OpenID Connect Standard ».
  4. ↑ « Identity-as-a-Service / WALLIX Trustelem », sur WALLIX (consulté le ).

Liens externes

[modifier | modifier le code]