Enchanter

miniOrange SSO (Single Sign-on) fournit une connexion automatique sécurisée à toutes vos applications dans le cloud ou sur site, à partir de n'importe quelle plate-forme mobile, y compris iPhone, Android. Il augmente rapidement la sécurité des informations et des ressources de votre application Enchant sans vous soucier du temps de configuration initiale ou des futures mises à niveau.

Pourquoi l’authentification unique ?

• miniOrange SSO dispose d'une intégration intégrée avec les applications héritées telles qu'Active Directory, Siteminder, Unix, RADIUS et prend également en charge les protocoles OpenID, OAuth, SAML, JWT (Json Web Token), ADFS et WSFED.

• Prise en charge des connexions à distance telles que Radius VPN, Website Protection, ADFS, Windows, Citrix.

• Vous vous connectez à une application cloud et vous n'avez pas besoin de vous authentifier séparément auprès des autres.

Authentification unique avec JWT (Json Web Token)

• Qu'est-ce que JWT (Json Web Token) ?

  JSON Web Token (JWT) est une norme ouverte basée sur JSON pour la transmission de revendications entre les parties dans un environnement d'application Web. Les jetons sont conçus pour être compacts, sécurisés par URL et utilisables, en particulier dans le contexte de l'authentification unique (SSO) du navigateur Web. Les revendications JWT peuvent généralement être utilisées pour transmettre l'identité des utilisateurs authentifiés entre un fournisseur d'identité et un fournisseur de services. Les jetons peuvent également être authentifiés et chiffrés.

  JWT pour l'authentification unique Enchant comporte trois parties séparées par un ., chaque section est créée différemment. Les trois parties sont :

  1. En-tête : L'en-tête comporte deux parties : la déclaration du type, qui est JWT et l'algorithme de hachage à utiliser (HMAC SHA2 dans ce cas). { "typ": "JWT", "alg": "HS256" }
  
  2. Charge utile : La charge utile transportera la majeure partie du JWT, également appelé revendications JWT. C'est là que nous mettons les informations que nous voulons transmettre et d'autres informations sur le jeton. Les revendications enregistrées sont les suivantes :
  

  est : L'émetteur du jeton
  sous: Le sujet du jeton
  aud : Le public du jeton
  exp : Cela définira l'expiration dans la valeur NumericDate.
  nbf: Définit le délai avant lequel le JWT NE DOIT PAS être accepté pour traitement
  c'est-à-dire : L'heure à laquelle le JWT a été émis. Peut être utilisé pour déterminer l'âge du JWT
  jti: Identifiant unique du JWT. Peut être utilisé pour empêcher la relecture du JWT.

  { "iss": "miniorange", "exp": 1300819380, "name": "Abc Xyz", "admin": true }
  3. Signature : La troisième partie du jeton Web JSON est la signature. Cette signature est composée d'un hachage de l'en-tête, de la charge utile et du secret.
  var encodedString = base64UrlEncode(header) + "." + base64UrlEncode(payload); HMACSHA256(encodedString, 'secret'); Le secret est la signature détenue par le serveur.



• Pourquoi l'authentification unique (SSO) JWT (Json Web Token) ?

  L'utilisation d'un jeton Web JSON pour l'authentification unique Enchant offre de nombreux avantages par rapport aux clés API (souvent utilisées pour l'authentification unique) :

  • Sécurité granulaire : Les clés API offrent un accès tout ou rien. Les jetons Web JSON peuvent fournir un contrôle beaucoup plus précis.
  • Émission décentralisée : Les clés API dépendent d'un stockage central et d'un service pour les émettre. Les jetons Web JSON peuvent être « auto-émis » ou être complètement externalisés, ouvrant des scénarios intéressants comme nous le verrons ci-dessous.
  • Débogage : Les clés API sont des chaînes aléatoires opaques. Les jetons Web JSON peuvent être inspectés.
  • Contrôle de l'expiration : Les clés API n'expirent généralement pas, sauf si vous les révoquez. Les jetons Web JSON peuvent (et ont souvent) une date d'expiration.