Règles de validation CIMD

Règles de validation des URL CIMD

Pour réussir la validation dans Auth0, les URL CIMD doivent satisfaire aux exigences suivantes :

Catégorie	Règle	Exigence
Protocole	HTTPS obligatoire	Doit utiliser le schéma `https://`.
Hôte	Aucun localhost	`localhost`, `127.0.0.1` et `::1` sont rejetés.
	Nom d’hôte valide	Doit contenir un nom d’hôte non vide; les triples barres obliques (p. ex., `https:///`) sont interdites.
Chemin	Composant de chemin	Doit contenir un chemin au-delà de la racine `/`.
	Aucun segment point	Le chemin ne doit pas contenir `.` ni `..` (y compris sous la forme encodée `%2e`).
Contraintes	Longueur maximale	120 octets au maximum.
	Aucun espace	Aucun espace n’est autorisé au début ni à la fin.
	Format	Doit être une chaîne non vide pouvant être analysée comme une URL.
Interdictions	Aucune information d’identification	Aucun nom d’utilisateur ni mot de passe n’est autorisé dans l’URL.
	Aucun fragment	Les identifiants de fragment (`#`) ne sont pas autorisés.
	Aucune requête	Les chaînes de requête (`?`) ne sont pas autorisées.
	Aucun port 0	Le port 0 est réservé et interdit.
Encodage	Encodage par pourcentage	`%` doit être suivi d’exactement deux chiffres hexadécimaux.

Règles de validation JSON CIMD

Auth0 applique les règles de validation JSON CIMD suivantes :

Propriétés non prises en charge : Auth0 ignore les propriétés non prises en charge lors du mappage et les signale sous forme d’avertissements dans la réponse de validation.
JWKS intégré : il n’est pas possible de fournir un objet jwks intégré plutôt qu’un jwks_uri; cela déclenchera une erreur invalid_client_metadata.
Clés privées : tout JWKS récupéré au moyen de jwks_uri qui contient du matériel de clé privée (le paramètre d) sera rejeté.
Sécurité de la récupération : le document CIMD et le jwks_uri sont soumis à des limites de taille de 5 Ko et de 12 Ko respectivement, et aucun des deux ne prend en charge les redirections HTTP.

Auth0 prend en charge les propriétés CIMD suivantes :

Propriété	Requis	Type	Règles de validation	Mappage Auth0
`client_id`	Oui	String	Doit être une URL HTTPS valide correspondant exactement à l’emplacement où le document est hébergé.	`external_client_id`
`client_name`	Oui	String	Doit être une chaîne non vide.	`name`
`redirect_uris`	Conditionnel	Tableau de String	Requis si `grant_types` inclut `authorization_code` ou `implicit`. Doivent être des URI HTTPS uniques (bouclage local autorisé pour les applications natives).	`callbacks`
`grant_types`	Oui	Tableau de String	Doit inclure au moins un type pris en charge (`authorization_code` ou `refresh_token`). Les types non pris en charge génèrent des avertissements et sont écartés.	`grant_types`
`application_type`	Non	String	Seules les valeurs `native` ou `web` sont autorisées. Les valeurs inconnues sont rejetées. La valeur par défaut est `web`.	`app_type`
`token_endpoint_auth_method`	Non	String	Prend en charge `none` ou `private_key_jwt`. Les méthodes à secret symétrique (p. ex., `client_secret_post`) sont interdites.	`token_endpoint_auth_method`
`jwks_uri`	Conditionnel	String	Requis si `token_endpoint_auth_method` est `private_key_jwt`. Doit être une URL HTTPS ayant la même origine que le `client_id`.	`jwks_uri`
`logo_uri`	Non	String	Doit être une URL HTTP ou HTTPS valide.	`logo_uri`
`description`	Non	String	Texte libre d’au plus 140 caractères.	`description`
`response_types`	Non	Tableau de String	Validé pour la cohérence OIDC, mais non conservé. Génère un avertissement s’il contient `code` alors que `authorization_code` est absent de `grant_types`.	(Aucun)

Guides de démarrage rapide

Présentation d’Auth0

Configurer Auth0

Applications

Règles de validation CIMD

Règles de validation des URL CIMD

Règles de validation JSON CIMD

​Règles de validation des URL CIMD

​Règles de validation JSON CIMD

Règles de validation des URL CIMD

Règles de validation JSON CIMD