Changes for page DigDash API REST
Last modified by Aurelie Bertrand on 2025/03/25 16:13
From version 14.1
edited by Aurelie Bertrand
on 2024/08/29 14:35
on 2024/08/29 14:35
Change comment:
There is no comment for this version
To version 9.1
edited by Aurelie Bertrand
on 2024/08/29 12:07
on 2024/08/29 12:07
Change comment:
There is no comment for this version
Summary
-
Page properties (1 modified, 0 added, 0 removed)
Details
- Page properties
-
- Content
-
... ... @@ -22,7 +22,7 @@ 22 22 Deux méthodes d'autorisation sont actuellement disponibles : 23 23 24 24 * ((( 25 -**BasicAuth **: La méthode Basic Authentification quipermet de s'identifier avec le nom d'utilisateur et mot de passe du LDAP.25 +**BasicAuth **: La méthode Basic Authentification permet de s'identifier avec le nom d'utilisateur et mot de passe du LDAP. 26 26 ))) 27 27 * ((( 28 28 **bearerAuth** : La méthode Bearer Authentification (authentification du porteur) qui utilise des jetons de sécurité appelés jetons de porteur. ... ... @@ -64,33 +64,29 @@ 64 64 65 65 Une clé privée utilisée pour signer le JWT est codée en dur par défaut. 66 66 67 -Pour des raisons de sécurité, il est vivementrecommandé d'utiliser votre propre clé privéepour la signaturedesjetons JWT à l'aide desvariables d'environnementsuivantes:67 +Pour des raisons de sécurité, il est recommandé d'utiliser votre propre clé privée via des variables d'environnement : 68 68 69 - * **DD_JWT_SECRETKEY_PATH**: cettevariablepermetdedéfinirle cheminversune clé privéeRSA.70 - * **DD_JWT_SECRETKEY**: cettevariable permetde définirunmotdepassepersonnalisé.69 +DD_JWT_SECRETKEY: can be set to a custom password to use it when signing JWTs 70 +DD_JWT_SECRETKEY_PATH: can be set to specify the path of an RSA private key to use when signing JWTs 71 71 72 - À noter quer la variableDD_JWT_SECRETKEY_PATHestprioritairesur lavariable DD_JWT_SECRETKEY.72 +DD_JWT_SECRETKEY_PATH has priority over DD_JWT_SECRETKEY. If neither are set, a hardcoded secret is used instead and a warning message can be found in the logs saying that this is considered insecure and should be changed. 73 73 74 - LacléprivéeRSA peutêtre généréeà l'aidede lacommandesuivante(nécessitel'outil openssl)74 +The RSA private key can be generated using the following command (requires openssl): 75 75 76 -{{code language="shell"}} 77 -openssl -genrsa -out /path/to/privatekey.pem 2048 78 -{{/code}} 76 +{{{openssl -genrsa -out /path/to/privatekey.pem 2048 77 +}}} 79 79 80 -La clé publique RSA peut être générée à partir de la clé privée à l'aide de la commande suivante (optionnel): 81 81 82 -{{code language="shell"}} 83 -openssl rsa -in /path/to/privatekey.pem -pubout -out /path/to/publickey.crt 84 -{{/code}} 80 +The RSA public key can be optionally be generated from the private key using the following command: 85 85 82 +{{{openssl rsa -in /path/to/privatekey.pem -pubout -out /path/to/publickey.crt}}} 83 + 86 86 == Authentification via BearerAuth == 87 87 88 -(% class="wikigeneratedid" id="HUnefoislejetondesE9curitE9gE9nE9rE92CvouspouvezvousauthentifieraveccettemE9thode:" %) 89 -(% style="font-size:14px" %)Une fois le jeton de sécurité généré, vous pouvez vous authentifier avec cette méthode : 86 +== (% style="font-size:14px" %)Une fois le jeton de sécurité généré, vous pouvez vous authentifier avec cette méthode :(%%) == 90 90 91 91 1. Cliquez sur le bouton **Authorize**. 92 -1. Dans la section **BasiAuthc**, déconnectez-vous en cliquant sur le bouton **Logout**. 93 -1. Dans la section **BearerAuth**, collez le jeton JWT dans le champ **Value**. 89 +1. Dans le champ **Value** de bearerAuth (http, Bearer), collez le jeton JWT. 94 94 1. Cliquez sur **Authorize**. 95 95 96 96