Modifications pour le document DigDash API REST
Modifié par Aurelie Bertrand le 2025/03/25 16:13
Depuis la version 8.1
modifié par Aurelie Bertrand
sur 2024/08/29 11:46
sur 2024/08/29 11:46
Commentaire de modification :
Il n'y a aucun commentaire pour cette version
À la version 13.1
modifié par Aurelie Bertrand
sur 2024/08/29 14:33
sur 2024/08/29 14:33
Commentaire de modification :
Il n'y a aucun commentaire pour cette version
Résumé
-
Propriétés de la Page (1 modifications, 0 ajouts, 0 suppressions)
Détails
- Propriétés de la Page
-
- Contenu
-
... ... @@ -60,12 +60,37 @@ 60 60 [[image:Réponse_requête_JWT.png||alt="Réponse requête JWT"]] 61 61 1. Copiez le jeton JWT. 62 62 63 +=== Signature du jeton de sécurité === 64 + 65 +Une clé privée utilisée pour signer le JWT est codée en dur par défaut. 66 + 67 +Pour des raisons de sécurité, il est vivement recommandé d'utiliser votre propre clé privée pour la signature des jetons JWT à l'aide des variables d'environnement suivantes : 68 + 69 +* **DD_JWT_SECRETKEY_PATH**: cette variable permet de définir le chemin vers une clé privée RSA. 70 +* **DD_JWT_SECRETKEY**: cette variable permet de définir un mot de passe personnalisé. 71 + 72 +À noter quer la variable DD_JWT_SECRETKEY_PATH est prioritaire sur la variable DD_JWT_SECRETKEY. 73 + 74 +La clé privée RSA peut être générée à l'aide de la commande suivante (nécessite l'outil openssl) : 75 + 76 +{{code language="shell"}} 77 +openssl -genrsa -out /path/to/privatekey.pem 2048 78 +{{/code}} 79 + 80 +La clé publique RSA peut être générée à partir de la clé privée à l'aide de la commande suivante (optionnel): 81 + 82 +{{code language="shell"}} 83 +openssl rsa -in /path/to/privatekey.pem -pubout -out /path/to/publickey.crt 84 +{{/code}} 85 + 63 63 == Authentification via BearerAuth == 64 64 65 -== (% style="font-size:14px" %)Une fois le jeton de sécurité généré, vous pouvez vous authentifier avec cette méthode :(%%) == 88 +(% class="wikigeneratedid" id="HUnefoislejetondesE9curitE9gE9nE9rE92CvouspouvezvousauthentifieraveccettemE9thode:" %) 89 +(% style="font-size:14px" %)Une fois le jeton de sécurité généré, vous pouvez vous authentifier avec cette méthode : 66 66 67 67 1. Cliquez sur le bouton **Authorize**. 68 -1. Dans le champ **Value** de bearerAuth (http, Bearer), collez le jeton JWT. 92 +1. Dans la section **BasiAuthc**, déconnectez-vous en cliquant sur le bouton **Logout**. 93 +1. Dans la section **BearerAuth**, collez le jeton JWT dans le champ **Value**. 69 69 1. Cliquez sur **Authorize**. 70 70 71 71