Connecter des applications à des serveurs d’autorisation OAuth2 génériques

1. Dans le Dashboard, accédez à Authentication > Social.
2. Sélectionnez Create Connection, allez au bas de la liste, puis sélectionnez Create Custom.

• Connection Name : Identifiant logique de la connexion que vous créez. Ce nom ne peut pas être modifié, doit commencer et se terminer par un caractère alphanumérique, et ne peut contenir que des caractères alphanumériques et des tirets.
• Authorization URL : URL vers laquelle les utilisateurs sont redirigés pour ouvrir une session.
  N’essayez pas de définir le paramètre OAuth2 response_mode dans l’URL d’autorisation. Cette connexion prend uniquement en charge le response_mode par défaut (query).
• Token URL : URL utilisée pour échanger le code d’autorisation reçu contre des jetons d’accès et, au besoin, des jetons ID.
• Scope : Paramètres scope à envoyer avec la requête d’autorisation. Séparez plusieurs scopes par des espaces.
• Separate scopes using a space : Bascule qui détermine comment les scopes sont délimités si le paramètre connection_scope est inclus lors de l’appel de l’API de l’IdP. Par défaut, les scopes sont délimités par une virgule. Si la bascule est activée, les scopes sont délimités par une espace. Pour en savoir plus, consultez Add Scopes/Permissions to Call Identity Provider APIs.
• Client ID : Client ID d’Auth0 en tant qu’application utilisée pour demander l’autorisation et échanger le code d’autorisation. Pour obtenir un Client ID, vous devrez vous inscrire auprès du fournisseur d’identité.
• Client Secret : Client Secret d’Auth0 en tant qu’application utilisée pour échanger le code d’autorisation. Pour obtenir un Client Secret, vous devrez vous inscrire auprès du fournisseur d’identité.
• Fetch User Profile Script : Script Node.js utilisé pour appeler une URL userinfo à l’aide du jeton d’accès fourni. Pour en savoir plus sur ce script, consultez Fetch User Profile Script.
• Purpose : Active la connexion sociale pour l’authentification, Connected Accounts for Token Vault, ou les deux. Pour en savoir plus, consultez User authentication vs Connected Accounts.

​

Mettre à jour le flux d’authentification

1. Effectuez une requête GET vers le point de terminaison /get-connections-by-id. La réponse ressemblera à ceci :
   {
     "id": "[connectionID]",
     "options": {
       "email": true,
       "scope": [
         "email",
         "profile"
       ],
       "profile": true
     },
     "strategy": "google-oauth2",
     "name": "google-oauth2",
     "is_domain_connection": false,
     "realms": [
       "google-oauth2"
     ]
   }
   
2. Copiez l’objet options en entier.
3. Effectuez une requête PATCH avec l’objet options et ajoutez "pkce_enabled": true.

​

Script Fetch User Profile

function fetchUserProfile(accessToken, context, callback) {
  request.get(
    {
      url: 'https://auth.example.com/userinfo',
      headers: {
        'Authorization': 'Bearer ' + accessToken,
      }
    },
    (err, resp, body) => {
      if (err) {
        return callback(err);
      }
      if (resp.statusCode !== 200) {
        return callback(new Error(body));
      }
      let bodyParsed;
      try {
        bodyParsed = JSON.parse(body);
      } catch (jsonError) {
        return callback(new Error(body));
      }
      const profile = {
        user_id: bodyParsed.account.uuid,
        email: bodyParsed.account.email
      };
      callback(null, profile);
    }
  );
}

​

Se connecter à l’aide de la connexion personnalisée

​

Modifier l’icône et le nom d’affichage

​

Transmettre des paramètres propres au fournisseur

​

Transmettre des paramètres statiques

​

Transmettre des paramètres dynamiques

​

Ajouter des en-têtes supplémentaires

{
    "Header1" : "Value",
    "Header2" : "Value"
}

{
  "Authorization": "Basic [your credentials]"
}

​

En savoir plus

• Fournisseurs d’identité de réseaux sociaux
• Fournisseurs d’identité
• Protocoles