Modifications pour le document DigDash API REST
Modifié par Aurelie Bertrand le 2025/03/25 16:13
Depuis la version 12.1
modifié par Aurelie Bertrand
sur 2024/08/29 14:29
sur 2024/08/29 14:29
Commentaire de modification :
Il n'y a aucun commentaire pour cette version
À la version 9.1
modifié par Aurelie Bertrand
sur 2024/08/29 12:07
sur 2024/08/29 12:07
Commentaire de modification :
Il n'y a aucun commentaire pour cette version
Résumé
-
Propriétés de la Page (1 modifications, 0 ajouts, 0 suppressions)
Détails
- Propriétés de la Page
-
- Contenu
-
... ... @@ -64,29 +64,26 @@ 64 64 65 65 Une clé privée utilisée pour signer le JWT est codée en dur par défaut. 66 66 67 -Pour des raisons de sécurité, il est vivementrecommandé d'utiliser votre propre clé privéepour la signaturedesjetons JWT à l'aide desvariables d'environnementsuivantes:67 +Pour des raisons de sécurité, il est recommandé d'utiliser votre propre clé privée via des variables d'environnement : 68 68 69 - * **DD_JWT_SECRETKEY_PATH**: cettevariablepermetdedéfinirle cheminversune clé privéeRSA.70 - * **DD_JWT_SECRETKEY**: cettevariable permetde définirunmotdepassepersonnalisé.69 +DD_JWT_SECRETKEY: can be set to a custom password to use it when signing JWTs 70 +DD_JWT_SECRETKEY_PATH: can be set to specify the path of an RSA private key to use when signing JWTs 71 71 72 - À noter quer la variableDD_JWT_SECRETKEY_PATHestprioritairesur lavariable DD_JWT_SECRETKEY.72 +DD_JWT_SECRETKEY_PATH has priority over DD_JWT_SECRETKEY. If neither are set, a hardcoded secret is used instead and a warning message can be found in the logs saying that this is considered insecure and should be changed. 73 73 74 - LacléprivéeRSA peutêtre généréeà l'aidede lacommandesuivante(nécessitel'outil openssl)74 +The RSA private key can be generated using the following command (requires openssl): 75 75 76 -{{code language="shell"}} 77 -openssl -genrsa -out /path/to/privatekey.pem 2048 78 -{{/code}} 76 +{{{openssl -genrsa -out /path/to/privatekey.pem 2048 77 +}}} 79 79 80 -La clé publique RSA peut être générée à partir de la clé privée à l'aide de la commande suivante (optionnel): 81 81 82 -{{code language="shell"}} 83 -openssl rsa -in /path/to/privatekey.pem -pubout -out /path/to/publickey.crt 84 -{{/code}} 80 +The RSA public key can be optionally be generated from the private key using the following command: 85 85 82 +{{{openssl rsa -in /path/to/privatekey.pem -pubout -out /path/to/publickey.crt}}} 83 + 86 86 == Authentification via BearerAuth == 87 87 88 -(% class="wikigeneratedid" id="HUnefoislejetondesE9curitE9gE9nE9rE92CvouspouvezvousauthentifieraveccettemE9thode:" %) 89 -(% style="font-size:14px" %)Une fois le jeton de sécurité généré, vous pouvez vous authentifier avec cette méthode : 86 +== (% style="font-size:14px" %)Une fois le jeton de sécurité généré, vous pouvez vous authentifier avec cette méthode :(%%) == 90 90 91 91 1. Cliquez sur le bouton **Authorize**. 92 92 1. Dans le champ **Value** de bearerAuth (http, Bearer), collez le jeton JWT.