OpenID Connect

OpenID Connect (OIDC) est une simple couche d'identification basée sur OAuth 2.0, un dispositif d'autorisation[1]. Ce standard est géré par la fondation OpenID.

Description

OpenID Connect est une simple couche d'identification basée sur le protocole OAuth 2.0, qui autorise les clients à vérifier l'identité d'un utilisateur final en se basant sur l'authentification fournie par un serveur d'autorisation, en suivant le processus d'obtention d'une simple information du profil de l'utilisateur final. Ce processus est basé sur un dispositif interopérable de type REST. En termes techniques, OpenID Connect spécifie une interface HTTP RESTful, en utilisant JSON comme format de données.

OpenID Connect permet à un éventail de clients, y compris web, mobiles et JavaScript, de demander et recevoir des informations sur la session authentifiée et l'utilisateur final. Cet ensemble de spécifications est extensible, supporte des fonctionnalités optionnelles telle le chiffrement des données d'identité, la découverte dynamique de fournisseurs OpenID et la gestion de sessions[2].

Adoption

Plusieurs entreprises utilisent OpenID Connect tel Google, Microsoft, Ping Identity, Deutsche Telekom, salesforce.com[3], Trustelem[4]..

L'état français l'utilise aussi dans son dispositif d'authentification et d'identification universel FranceConnect.

Voir aussi

Références
  1. « OpenID Connect »
  2. (en) OpenID.net, « Welcome to OpenID Connect » (consulté le )
  3. (en) « The OpenID Foundation Launches the OpenID Connect Standard »
  4. « Identity-as-a-Service / WALLIX Trustelem », sur WALLIX (consulté le ).

Liens externes


  • Portail de l’informatique
Cet article est issu de Wikipedia. Le texte est sous licence Creative Commons - Attribution - Partage dans les Mêmes. Des conditions supplémentaires peuvent s'appliquer aux fichiers multimédias.