Session authentifiée
Une session authentifiée est la session applicative créée après validation réussie de l'identité via un flux de fédération.
Définition
Une session authentifiée est l'état local de l'application établi après que le client ou le fournisseur de service a validé l'issue de la fédération et accepté l'identité utilisateur. Elle permet à l'utilisateur de continuer à interagir avec l'application sans relancer tout l'échange d'authentification à chaque requête.
Le point de vue d'Ariovis
Les jetons appartiennent à une architecture d’accès ; ils ne remplacent ni la gouvernance des identités ni l’autorisation. Leur portée, leur durée de vie, leur validation et leur révocation doivent correspondre au risque du parcours et de l’API.
Offres associées
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.