Configurer les demandes d’autorisation poussées (PAR)
Pour utiliser les fonctionnalités de l’identité très réglementée (HRI), vous devez disposer d’un plan Enterprise avec le module complémentaire Identité très réglementée. Consultez Tarification Auth0 pour plus de détails.
L’implémentation des demandes d’autorisation poussées d’Auth0 est basée sur RFC0126 OAuth : spécification des Demandes d’autorisation poussées Pour plus d’informations, veuillez consulter Flux de code d’autorisation avec demandes d’autorisation poussées.
Par défaut, PAR n’est pas requis par le serveur d’autorisations. Par conséquent, vous pouvez envoyer des demandes d’autorisation au point de terminaison PAR et au point de terminaison/authorize. Cependant, pour sécuriser complètement votre flux d’autorisation, définissez PAR comme requis pour une application et/ou un locataire via Management API ou Paramètres de l’application sur le tableau de bord Auth0.
Définir PAR pour un locataire
Pour définir PAR pour un locataire, utilisez le Auth0 Dashboard.
1. Accédez à Auth0 Dashboard > > Paramètres > > Avancés.
2. Faites défiler vers le bas jusqu’à Paramètres et activez Autoriser les demandes d’autorisation poussées (PAR).
Définissez les PAR pour une application
Votre locataire doit avoir activé l’option Allow Pushed Authorization Requests (PAR) (Autoriser les demandes d’autorisation push) au niveau du locataire avant d’activer PAR au niveau de l’application.
Naviguez jusqu’à Auth0 Dashboard > Applications.
Sélectionnez l’application.
Sélectionnez l’onglet Application Settings (Paramètres d’application).
Dans la section Authorization Requests (Demandes d’autorisation), activez le bouton à bascule Require Pushed Authorization Requests (PAR) (Exiger les demandes d’autorisation poussées (PAR).
Votre locataire doit avoir activé l’option Allow Pushed Authorization Requests (PAR) (Autoriser les demandes d’autorisation push) au niveau du locataire avant d’activer PAR au niveau de l’application.
Utilisez l’exemple de code suivant pour configurer le PAR pour votre application à l’aide de Management API :
curl -X PATCH --location 'https://TENANT.auth0.com/api/v2/clients/CLIENT_ID' \
--header 'Authorization: Bearer MANAGEMENT_ACCESS_TOKEN' \
--header 'Content-Type: application/json' \
--data-raw '{
"require_pushed_authorization_requests": true
}'Was this helpful?