OpenID Connect · OAuth 2.0
ID-Kit joue le rôle qui vous manque, déroule le flow de votre choix et vérifie chaque jeton. Et si vous ne savez pas quel flow utiliser, le guide vous le dit.
Votre application est le client (RP). ID-Kit joue le fournisseur OIDC : découverte, clés, authorize, token, userinfo… avec des erreurs à volonté.
Créer un fournisseur de testEntra ID, Okta, Keycloak, Auth0… ID-Kit joue l’application : il lance le flow, vérifie le jeton d’identité, l’audience, le nonce, la signature.
Créer une application de testLe guide
Code + PKCE, hybride, implicite, client credentials, device… pourquoi ils existent et lequel utiliser.
3 minutes
OAuth 2.0 contre OpenID Connect, les trois jetons, les endpoints, la découverte.