Changes for page DigDash API REST
Last modified by Aurelie Bertrand on 2025/03/25 16:13
From version 19.1
edited by Aurelie Bertrand
on 2024/08/29 15:27
on 2024/08/29 15:27
Change comment:
There is no comment for this version
To version 9.1
edited by Aurelie Bertrand
on 2024/08/29 12:07
on 2024/08/29 12:07
Change comment:
There is no comment for this version
Summary
-
Page properties (1 modified, 0 added, 0 removed)
Details
- Page properties
-
- Content
-
... ... @@ -1,9 +1,5 @@ 1 - {{ddtoc/}}1 += Ouvrir Swagger UI = 2 2 3 ----- 4 - 5 -= Accéder à Swagger UI = 6 - 7 7 Swagger UI permet de visualiser et d'interagir avec les ressources des API. 8 8 Cette interface fournit également une documentation visuelle facilitant leur utilisation. 9 9 ... ... @@ -26,7 +26,7 @@ 26 26 Deux méthodes d'autorisation sont actuellement disponibles : 27 27 28 28 * ((( 29 -**BasicAuth **: La méthode Basic Authentification quipermet de s'identifier avec le nom d'utilisateur et mot de passe du LDAP.25 +**BasicAuth **: La méthode Basic Authentification permet de s'identifier avec le nom d'utilisateur et mot de passe du LDAP. 30 30 ))) 31 31 * ((( 32 32 **bearerAuth** : La méthode Bearer Authentification (authentification du porteur) qui utilise des jetons de sécurité appelés jetons de porteur. ... ... @@ -68,54 +68,29 @@ 68 68 69 69 Une clé privée utilisée pour signer le JWT est codée en dur par défaut. 70 70 71 -Pour des raisons de sécurité, il est vivementrecommandé d'utiliser votre propre clé privéepour la signaturedesjetons JWT à l'aide desvariables d'environnementsuivantes:67 +Pour des raisons de sécurité, il est recommandé d'utiliser votre propre clé privée via des variables d'environnement : 72 72 73 - * **DD_JWT_SECRETKEY_PATH**: cettevariablepermetdedéfinirle cheminversune clé privéeRSA.74 - * **DD_JWT_SECRETKEY**: cettevariable permetde définirunmotdepassepersonnalisé.69 +DD_JWT_SECRETKEY: can be set to a custom password to use it when signing JWTs 70 +DD_JWT_SECRETKEY_PATH: can be set to specify the path of an RSA private key to use when signing JWTs 75 75 76 - À noter quer la variableDD_JWT_SECRETKEY_PATHestprioritairesur lavariable DD_JWT_SECRETKEY.72 +DD_JWT_SECRETKEY_PATH has priority over DD_JWT_SECRETKEY. If neither are set, a hardcoded secret is used instead and a warning message can be found in the logs saying that this is considered insecure and should be changed. 77 77 78 - LacléprivéeRSA peutêtre généréeà l'aidede lacommandesuivante(nécessitel'outil openssl)74 +The RSA private key can be generated using the following command (requires openssl): 79 79 80 -{{code language="shell"}} 81 -openssl -genrsa -out /path/to/privatekey.pem 2048 82 -{{/code}} 76 +{{{openssl -genrsa -out /path/to/privatekey.pem 2048 77 +}}} 83 83 84 -La clé publique RSA peut être générée à partir de la clé privée à l'aide de la commande suivante (optionnel): 85 85 86 -{{code language="shell"}} 87 -openssl rsa -in /path/to/privatekey.pem -pubout -out /path/to/publickey.crt 88 -{{/code}} 80 +The RSA public key can be optionally be generated from the private key using the following command: 89 89 82 +{{{openssl rsa -in /path/to/privatekey.pem -pubout -out /path/to/publickey.crt}}} 83 + 90 90 == Authentification via BearerAuth == 91 91 92 -(% class="wikigeneratedid" id="HUnefoislejetondesE9curitE9gE9nE9rE92CvouspouvezvousauthentifieraveccettemE9thode:" %) 93 -(% style="font-size:14px" %)Une fois le jeton de sécurité généré, vous pouvez vous authentifier avec cette méthode : 86 +== (% style="font-size:14px" %)Une fois le jeton de sécurité généré, vous pouvez vous authentifier avec cette méthode :(%%) == 94 94 95 95 1. Cliquez sur le bouton **Authorize**. 96 -1. Dans la section **BasiAuthc**, déconnectez-vous en cliquant sur le bouton **Logout**. 97 -1. Dans la section **BearerAuth**, collez le jeton JWT dans le champ **Value**. 89 +1. Dans le champ **Value** de bearerAuth (http, Bearer), collez le jeton JWT. 98 98 1. Cliquez sur **Authorize**. 99 99 100 -= API disponibles = 101 - 102 -== Liste des API == 103 - 104 -Les API disponibles sont classées par type : 105 - 106 -* **Authentification **: contient l'API permettant, comme vu précédemment, la création des jetons de sécurité (JWT) 107 -* **User Management** : contient les API de gestion des utilisateurs et des éléments liés : profils, rôles, groupes d'autorisations, etc. 108 -* **System** : contient les API liées aux informations système, service d'audit et ordonnanceur. 109 -* **License Management** : contient les API de gestion des licences : activatio, utilisateurs dans la licence, etc. 110 -* **Event Management** : contient l'API permattant d'ajouter un évènement avec fireEvent. 111 - 112 -== Opérations disponibles == 113 - 114 -Il existe plusieurs types d'opérations pouvant être effectuées via les API : 115 - 116 -* (% style="color:#3498db" %)**GET**(%%) : pour obtenir des informations. Par exemple, la liste des utilisateurs ou les informations système. 117 -* (% style="color:#2ecc71" %)**POST**(%%) : pour créer des éléments. Par exemple, un rôle ou des utilisateurs dans une licence. 118 -* (% style="color:#16a085" %)**PATCH**(%%)** **: pour mettre à jour des éléments (remplace seulement les données à mettre à jour). Par exemple, un utilisateur ou un groupe d'autorisations. 119 -* (% style="color:#e67e22" %)**PUT**(%%)** **: pour remplacer des éléments (écrase toutes les données et les remplace). 120 -* (% style="color:#c0392b" %)**DELETE**(%%) : pour supprimer des éléments. Par exemple, des autorisations d'un utilisateur. 121 - 92 +