Échange de jetons
L'échange de jetons est l'étape où l'application cliente échange un code d'autorisation contre des jetons.
Définition
L'échange de jetons est la phase protocolaire dans laquelle l'application cliente envoie le code d'autorisation au token endpoint du serveur d'autorisation afin d'obtenir les jetons nécessaires à la gestion de l'identité et, le cas échéant, à l'accès à des ressources. Il fait le lien entre l'étape interactive d'authentification et la création de la session locale.
Le point de vue d'Ariovis
Les jetons appartiennent à une architecture d’accès ; ils ne remplacent ni la gouvernance des identités ni l’autorisation. Leur portée, leur durée de vie, leur validation et leur révocation doivent correspondre au risque du parcours et de l’API.
Offres associées
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.