Modifications pour le document Anonymisation des Urls

Résumé

• Propriétés de la Page (1 modifications, 0 ajouts, 0 suppressions)

Détails

Propriétés de la Page

Contenu

...	...	@@ -1,6 +1,7 @@
1	1	Ce document décrit comment s'authentifier automatiquement sans l'utilisation du paramètre **pass** dans les différents modules de DigDash Enterprise (tableaux de bords, pages de configuration).
2	2
3		-(% class="wikigeneratedid" id="HAuthentificationviaunjetonAuthToken" %)
	3	+= Authentification via un jeton AuthToken =
	4	+
4	4	Le principe est de demander, une fois authentifié, un jeton permettant lors de son utilisation de créer une nouvelle session **basée sur celle demandée par la session courante**.
5	5	Ce jeton permet de créer une session automatique sans avoir à spécifier le mot de passe de l'utilisateur.
6	6	Ce jeton est à usage unique, le même token ne peut être utilisé pour créer plus d'une session. Pour créer plusieurs sessions, plusieurs jetons sont nécessaires.
...	...	@@ -10,31 +10,6 @@
10	10	ℹ Le jeton est à usage unique mais n'a pas de durée de validité. Tant que la session initiale n'a pas expiré, le jeton est utilisable.
11	11	)))
12	12
13		-Il est possible de s'authentifier de 3 manières différentes pour effectuer la demande de jeton :
14		-
15		-* **Connecté avec l'utilisateur et le mot de passe : **
16		-La demande de jeton s'effectue par le biais d'un web service dont l'url est sous la forme suivante :
17		-[[http:~~/~~/localhost:8080/ddenterpriseapi/DDEnterpriseServlet?user=admin&pass=admin&method=newAuthToken>>url:http://http://localhost:8080/ddenterpriseapi/DDEnterpriseServlet?user=admin&pass=admin&method=newAuthToken]]
18		-
19		-* **Via un jeton JWT : **(((
20		-La demande de jeton s'effectue via une requête. Le jeton JWT (JSON Web Token) est spécifié dans l'en-tête HTTP pour s'authentifier.
21		-Ce jeton JWT est généré via l'API REST DigDash. Consultez le paragraphe [[Créer un jeton JWT >>doc:Digdash.API.DD_API.WebHome||anchor="JWT"]]pour plus de détails.
22		-La requête a la forme suivante :
23		-curl -H "Authorization: Bearer <JWT>" "http:~/~/localhost:8080/ddenterpriseapi/DDEnterpriseServlet?method=newAuthToken"
24		-dans laquelle, <JWT> est à remplacer par le jeton JWT obtenu précédemment.
25		-)))
26		-* (((
27		-**Via une clé API :**
28		-La demande de clé API s'effectue via une requête. La clé API est spécifiée dans l'en-tête HTTP pour s'authentifier.
29		-Cette clé API est généré via l'API REST DigDash. Consultez le paragraphe [[Créer un jeton JWT >>doc:Digdash.API.DD_API.WebHome||anchor="JWT"]]pour plus de détails.
30		-La requête a la forme suivante :
31		-
32		-{{{curl -H "X-API-KEY: <apikey>" "http://localhost:8080/ddenterpriseapi/DDEnterpriseServlet?method=newAuthToken" }}}
33		-
34		-
35		-dans laquelle, <apikey> est à remplacer par la clé API obtenue précédemment.
36		-)))
37		-
38	38	Pour s'authentifier via un jeton AuthToken :
39	39
40	40	1. Connectez-vous via la page de connexion ou le passage de l'utilisateur et mot de passe.