Changes for page DigDash API REST
Last modified by Aurelie Bertrand on 2025/03/25 16:13
From version 14.1
edited by Aurelie Bertrand
on 2024/08/29 14:35
on 2024/08/29 14:35
Change comment:
There is no comment for this version
To version 8.1
edited by Aurelie Bertrand
on 2024/08/29 11:46
on 2024/08/29 11:46
Change comment:
There is no comment for this version
Summary
-
Page properties (1 modified, 0 added, 0 removed)
Details
- Page properties
-
- Content
-
... ... @@ -22,7 +22,7 @@ 22 22 Deux méthodes d'autorisation sont actuellement disponibles : 23 23 24 24 * ((( 25 -**BasicAuth **: La méthode Basic Authentification quipermet de s'identifier avec le nom d'utilisateur et mot de passe du LDAP.25 +**BasicAuth **: La méthode Basic Authentification permet de s'identifier avec le nom d'utilisateur et mot de passe du LDAP. 26 26 ))) 27 27 * ((( 28 28 **bearerAuth** : La méthode Bearer Authentification (authentification du porteur) qui utilise des jetons de sécurité appelés jetons de porteur. ... ... @@ -60,37 +60,12 @@ 60 60 [[image:Réponse_requête_JWT.png||alt="Réponse requête JWT"]] 61 61 1. Copiez le jeton JWT. 62 62 63 -=== Signature du jeton de sécurité === 64 - 65 -Une clé privée utilisée pour signer le JWT est codée en dur par défaut. 66 - 67 -Pour des raisons de sécurité, il est vivement recommandé d'utiliser votre propre clé privée pour la signature des jetons JWT à l'aide des variables d'environnement suivantes : 68 - 69 -* **DD_JWT_SECRETKEY_PATH**: cette variable permet de définir le chemin vers une clé privée RSA. 70 -* **DD_JWT_SECRETKEY**: cette variable permet de définir un mot de passe personnalisé. 71 - 72 -À noter quer la variable DD_JWT_SECRETKEY_PATH est prioritaire sur la variable DD_JWT_SECRETKEY. 73 - 74 -La clé privée RSA peut être générée à l'aide de la commande suivante (nécessite l'outil openssl) : 75 - 76 -{{code language="shell"}} 77 -openssl -genrsa -out /path/to/privatekey.pem 2048 78 -{{/code}} 79 - 80 -La clé publique RSA peut être générée à partir de la clé privée à l'aide de la commande suivante (optionnel): 81 - 82 -{{code language="shell"}} 83 -openssl rsa -in /path/to/privatekey.pem -pubout -out /path/to/publickey.crt 84 -{{/code}} 85 - 86 86 == Authentification via BearerAuth == 87 87 88 -(% class="wikigeneratedid" id="HUnefoislejetondesE9curitE9gE9nE9rE92CvouspouvezvousauthentifieraveccettemE9thode:" %) 89 -(% style="font-size:14px" %)Une fois le jeton de sécurité généré, vous pouvez vous authentifier avec cette méthode : 65 +== (% style="font-size:14px" %)Une fois le jeton de sécurité généré, vous pouvez vous authentifier avec cette méthode :(%%) == 90 90 91 91 1. Cliquez sur le bouton **Authorize**. 92 -1. Dans la section **BasiAuthc**, déconnectez-vous en cliquant sur le bouton **Logout**. 93 -1. Dans la section **BearerAuth**, collez le jeton JWT dans le champ **Value**. 68 +1. Dans le champ **Value** de bearerAuth (http, Bearer), collez le jeton JWT. 94 94 1. Cliquez sur **Authorize**. 95 95 96 96