Introspection de jeton
L'introspection de jeton est le processus par lequel un service protégé vérifie l'état courant et les propriétés d'un jeton auprès d'une autorité de confiance.
Définition
L'introspection de jeton est un pattern de validation dans lequel le service destinataire interroge un composant d'autorisation de confiance pour savoir si le jeton présenté est actif et quelles propriétés lui sont attachées. Ce pattern est utile lorsqu'un contrôle en temps réel de l'état du jeton est requis.
Le point de vue d'Ariovis
Les jetons appartiennent à une architecture d’accès ; ils ne remplacent ni la gouvernance des identités ni l’autorisation. Leur portée, leur durée de vie, leur validation et leur révocation doivent correspondre au risque du parcours et de l’API.
Offres associées
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.