OAuth 2.0 et OpenID Connect

OAuth 2.0 permet à une application d'agir pour le compte d'un utilisateur avec des droits limités ; OpenID Connect y ajoute la connexion. Ils sont derrière « Se connecter avec Google » et les jetons d'accès aux API.

Où on le retrouve dans les vrais systèmes

  • Fournisseur d'identité

    Gère mots de passe, MFA et connexion sociale, puis émet des jetons à courte durée de vie. Les services qui l'appellent à chaque requête héritent de sa latence et de sa disponibilité ; valider localement des JWT signés évite cette dépendance.

    En production : Auth0, Keycloak, Amazon Cognito, Microsoft Entra ID, Okta

Regarde-le casser, puis répare-le

Construis une architecture, envoie-lui une journée de trafic et de pannes, et comprends pourquoi elle tient ou cède. Gratuit pour commencer.

Ouvrir le parcours Ouvrir le bac à sable