Modifications pour le document Anonymisation des Urls

Résumé

• Propriétés de la Page (1 modifications, 0 ajouts, 0 suppressions)

Détails

Propriétés de la Page

Contenu

...	...	@@ -1,7 +1,6 @@
1	1	Ce document décrit comment s'authentifier automatiquement sans l'utilisation du paramètre **pass** dans les différents modules de DigDash Enterprise (tableaux de bords, pages de configuration).
2	2
3		-= Authentification via un jeton AuthToken =
4		-
	3	+(% class="wikigeneratedid" id="HAuthentificationviaunjetonAuthToken" %)
5	5	Le principe est de demander, une fois authentifié, un jeton permettant lors de son utilisation de créer une nouvelle session **basée sur celle demandée par la session courante**.
6	6	Ce jeton permet de créer une session automatique sans avoir à spécifier le mot de passe de l'utilisateur.
7	7	Ce jeton est à usage unique, le même token ne peut être utilisé pour créer plus d'une session. Pour créer plusieurs sessions, plusieurs jetons sont nécessaires.
...	...	@@ -11,6 +11,31 @@
11	11	ℹ Le jeton est à usage unique mais n'a pas de durée de validité. Tant que la session initiale n'a pas expiré, le jeton est utilisable.
12	12	)))
13	13
	13	+Il est possible de s'authentifier de 3 manières différentes pour effectuer la demande de jeton :
	14	+
	15	+* **Connecté avec l'utilisateur et le mot de passe : **
	16	+La demande de jeton s'effectue par le biais d'un web service dont l'url est sous la forme suivante :
	17	+[[http:~~/~~/localhost:8080/ddenterpriseapi/DDEnterpriseServlet?user=admin&pass=admin&method=newAuthToken>>url:http://http://localhost:8080/ddenterpriseapi/DDEnterpriseServlet?user=admin&pass=admin&method=newAuthToken]]
	18	+
	19	+* **Via un jeton JWT : **(((
	20	+La demande de jeton s'effectue via une requête. Le jeton JWT (JSON Web Token) est spécifié dans l'en-tête HTTP pour s'authentifier.
	21	+Ce jeton JWT est généré via l'API REST DigDash. Consultez le paragraphe [[Créer un jeton JWT >>doc:Digdash.API.DD_API.WebHome||anchor="JWT"]]pour plus de détails.
	22	+La requête a la forme suivante :
	23	+curl -H "Authorization: Bearer <JWT>" "http:~/~/localhost:8080/ddenterpriseapi/DDEnterpriseServlet?method=newAuthToken"
	24	+dans laquelle, <JWT> est à remplacer par le jeton JWT obtenu précédemment.
	25	+)))
	26	+* (((
	27	+**Via une clé API :**
	28	+La demande de clé API s'effectue via une requête. La clé API est spécifiée dans l'en-tête HTTP pour s'authentifier.
	29	+Cette clé API est généré via l'API REST DigDash. Consultez le paragraphe [[Créer un jeton JWT >>doc:Digdash.API.DD_API.WebHome||anchor="JWT"]]pour plus de détails.
	30	+La requête a la forme suivante :
	31	+
	32	+{{{curl -H "X-API-KEY: <apikey>" "http://localhost:8080/ddenterpriseapi/DDEnterpriseServlet?method=newAuthToken" }}}
	33	+
	34	+
	35	+dans laquelle, <apikey> est à remplacer par la clé API obtenue précédemment.
	36	+)))
	37	+
14	14	Pour s'authentifier via un jeton AuthToken :
15	15
16	16	1. Connectez-vous via la page de connexion ou le passage de l'utilisateur et mot de passe.