Fédération

Token Endpoint

Le Token Endpoint est le point de terminaison du serveur d'autorisation utilisé pour émettre les jetons après un échange de code valide.

Définition

Le Token Endpoint est le point de terminaison serveur contacté par l'application cliente après réception du code d'autorisation. C'est à cet endroit que l'application obtient le jeton d'identité et, si nécessaire, un jeton d'accès destiné aux accès aval.

Le point de vue d'Ariovis

Les jetons appartiennent à une architecture d’accès ; ils ne remplacent ni la gouvernance des identités ni l’autorisation. Leur portée, leur durée de vie, leur validation et leur révocation doivent correspondre au risque du parcours et de l’API.

Explorer la même catégorie

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.