Serveur de ressources
Un serveur de ressources est l'API ou le service protégé qui reçoit et valide les jetons d'accès avant de servir des données ou des actions.
Définition
Un serveur de ressources est le composant protégé qui expose des données, des fonctions ou des transactions à des appelants autorisés. Il s'appuie sur des jetons et des contrôles de politique pour décider si une requête est recevable et quelles opérations sont autorisées pour le sujet appelant.
Le point de vue d'Ariovis
Les jetons appartiennent à une architecture d’accès ; ils ne remplacent ni la gouvernance des identités ni l’autorisation. Leur portée, leur durée de vie, leur validation et leur révocation doivent correspondre au risque du parcours et de l’API.
Offres associées
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.