OAuth2 | Enregistrer des applications

Avant qu'un nouveau OAuth2 soit demandé par un client, l'application doit être enregistrée dans le serveur.

L'enregistrement d'une nouvelle application nécessite les informations suivantes :

 

• Nom de l'application : c'est le nom de l'application. Exemple : MyApp
• RedirectURI : est l'endroit vers lequel les réponses seront redirigées. Exemple : http://127.0.0.1:8080
• ClientId : est une information publique et est l'identifiant du client.
• ClientSecret: doit rester confidentiel.

 

Vous pouvez optionnellement définir les paramètres suivants :

 

• ExpiresIn : par défaut est de 3600 secondes, le jeton expirera donc dans 1 heure ; vous pouvez définir une valeur plus grande si nécessaire.
• RefreshToken : par défaut les refresh tokens sont pris en charge ; si ce n'est pas le cas, définissez ce paramètre sur false.

 

 

Si un nouveau client souhaite s'authentifier en utilisant OAuth2, l'application doit d'abord être enregistrée dans le serveur, vous pouvez utiliser :

 

1. RegisterApp

Cette méthode nécessite le nom de l'application et le RedirectURI, et retournera un ClientId et un ClientSecret.

 

2. Apps.AddApp

Cette méthode nécessite AppName, RedirectURI, ClientId et ClientSecret. Généralement, vous pouvez utiliser cette méthode lorsqu'un serveur a des applications déjà créées et que vous souhaitez les charger avant le démarrage.

 

Les deux méthodes font la même chose — enregistrer l'application sur le serveur — mais la première est plus utile lorsque l'application est enregistrée pour la première fois et la seconde lorsque vous souhaitez charger toutes les applications enregistrées avant de démarrer le serveur (car elles sont sauvegardées en base de données par exemple).