Fédération

Jeton d'identité

Un jeton d'identité est le jeton OIDC qui transporte les informations d'identité de l'utilisateur pour l'application cliente.

Définition

Un jeton d'identité est le jeton centré sur l'identité renvoyé dans un flux OpenID Connect. Son but est de permettre à l'application cliente de vérifier qui est l'utilisateur et d'établir une session authentifiée à partir de données d'identité de confiance émises par le serveur d'autorisation.

Le point de vue d'Ariovis

Les jetons appartiennent à une architecture d’accès ; ils ne remplacent ni la gouvernance des identités ni l’autorisation. Leur portée, leur durée de vie, leur validation et leur révocation doivent correspondre au risque du parcours et de l’API.

Explorer la même catégorie

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.