Sécurité des API

Client confidentiel

Un client confidentiel est une application cliente capable de protéger ses propres credentials pendant l'acquisition d'un jeton.

Définition

Un client confidentiel est un composant client capable de conserver de manière sûre le matériel d'authentification utilisé pour s'identifier auprès du serveur d'autorisation. Il est généralement utilisé dans des environnements serveur ou des runtimes contrôlés plutôt que sur des points publics non maîtrisés.

Le point de vue d'Ariovis

Les jetons appartiennent à une architecture d’accès ; ils ne remplacent ni la gouvernance des identités ni l’autorisation. Leur portée, leur durée de vie, leur validation et leur révocation doivent correspondre au risque du parcours et de l’API.

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.