Accès délégué
L'accès délégué est le modèle dans lequel un utilisateur ou un système autorise une application à agir en son nom dans un périmètre contrôlé.
Définition
L'accès délégué est le principe par lequel une application reçoit un droit borné d'appeler une ressource ou une API pour un utilisateur, un service ou un sujet technique donné. La délégation est contrainte par des décisions d'autorisation explicites comme la portée, l'audience, la durée et la politique.
Le point de vue d'Ariovis
La sécurité des API exige de distinguer authentification, émission de jetons, autorisation et gestion des secrets. Chaque contrôle répond à un besoin différent et doit être conçu selon l’appelant et la ressource.
Offres associées
Termes liés
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.