TsgcHTTP_OAuth2_Server › Eventi

Eventi di TsgcHTTP_OAuth2_Server

Eventi gestibili, raggruppati per scopo, seguiti dall'elenco alfabetico completo.

Pipeline delle richieste

Nome	Descrizione
OnOAuth2BeforeRequest	Viene generato prima che un qualsiasi endpoint OAuth2 elabori una richiesta HTTP in arrivo; consente all'applicazione di ispezionare, riscrivere o annullare la richiesta.
OnOAuth2BeforeDispatchPage	Viene generato prima che venga visualizzata una pagina HTML OAuth2 (accesso, consenso, verifica del dispositivo) in modo che l'applicazione possa personalizzare l'HTML.
OnOAuth2Authentication	Convalida le credenziali dell'utente inviate nella pagina di accesso durante il flusso di autorizzazione.
OnOAuth2Unauthorized	Si attiva quando un endpoint protetto rifiuta una richiesta perché il bearer token è mancante, non valido o scaduto.
OnOAuth2ResponseError	Si attiva quando il server sta per restituire una risposta di errore OAuth2 (invalid_grant, invalid_client, access_denied, ecc.) in modo che l'applicazione possa sovrascrivere stato, corpo o header.

Token

Nome	Descrizione
OnOAuth2AfterAccessToken	Si attiva dopo che l'endpoint /token ha emesso con successo un token di accesso.
OnOAuth2AfterRefreshToken	Viene generato dopo che l'endpoint /token rinnova con successo un token di accesso utilizzando il grant refresh_token.
OnOAuth2AfterValidateAccessToken	Viene generato dopo che il server ha convalidato un token di accesso su una richiesta di risorsa e consente all'applicazione di accettare o sovrascrivere il risultato.
OnOAuth2AfterRevokeToken	Viene generato dopo che l'endpoint /revoke elabora una richiesta di revoca del token (RFC 7009).
OnOAuth2AfterIntrospectToken	Si attiva dopo che l'endpoint /introspect ha elaborato una richiesta di introspezione del token (RFC 7662).

Device Code

Nome	Descrizione
OnOAuth2DeviceAuthorization	Si attiva dopo che l'endpoint /device_authorization ha emesso una coppia device_code e user_code (RFC 8628).
OnOAuth2DeviceCodeVerification	Viene attivato quando l'utente invia un user_code nella pagina di verifica del dispositivo (RFC 8628) in modo che l'applicazione possa autorizzare o negare il dispositivo.

DPoP

Nome	Descrizione
OnOAuth2ValidateDPoP	Viene attivato quando una richiesta di risorsa contiene un header di prova DPoP in modo che l'applicazione possa verificare la prova di possesso (RFC 9449).

Tutti gli eventi (in ordine alfabetico)

Nome	Descrizione
OnOAuth2AfterAccessToken	Si attiva dopo che l'endpoint /token ha emesso con successo un token di accesso.
OnOAuth2AfterIntrospectToken	Si attiva dopo che l'endpoint /introspect ha elaborato una richiesta di introspezione del token (RFC 7662).
OnOAuth2AfterRefreshToken	Viene generato dopo che l'endpoint /token rinnova con successo un token di accesso utilizzando il grant refresh_token.
OnOAuth2AfterRevokeToken	Viene generato dopo che l'endpoint /revoke elabora una richiesta di revoca del token (RFC 7009).
OnOAuth2AfterValidateAccessToken	Viene generato dopo che il server ha convalidato un token di accesso su una richiesta di risorsa e consente all'applicazione di accettare o sovrascrivere il risultato.
OnOAuth2Authentication	Convalida le credenziali dell'utente inviate nella pagina di accesso durante il flusso di autorizzazione.
OnOAuth2BeforeDispatchPage	Viene generato prima che venga visualizzata una pagina HTML OAuth2 (accesso, consenso, verifica del dispositivo) in modo che l'applicazione possa personalizzare l'HTML.
OnOAuth2BeforeRequest	Viene generato prima che un qualsiasi endpoint OAuth2 elabori una richiesta HTTP in arrivo; consente all'applicazione di ispezionare, riscrivere o annullare la richiesta.
OnOAuth2DeviceAuthorization	Si attiva dopo che l'endpoint /device_authorization ha emesso una coppia device_code e user_code (RFC 8628).
OnOAuth2DeviceCodeVerification	Viene attivato quando l'utente invia un user_code nella pagina di verifica del dispositivo (RFC 8628) in modo che l'applicazione possa autorizzare o negare il dispositivo.
OnOAuth2ResponseError	Si attiva quando il server sta per restituire una risposta di errore OAuth2 (invalid_grant, invalid_client, access_denied, ecc.) in modo che l'applicazione possa sovrascrivere stato, corpo o header.
OnOAuth2Unauthorized	Si attiva quando un endpoint protetto rifiuta una richiesta perché il bearer token è mancante, non valido o scaduto.
OnOAuth2ValidateDPoP	Viene attivato quando una richiesta di risorsa contiene un header di prova DPoP in modo che l'applicazione possa verificare la prova di possesso (RFC 9449).