Lisez l'identité et découvrez les points de terminaison Auth

Découvrez l'émetteur#

curl --fail-with-body https://auth.shareai.now/.well-known/openid-configuration

Lire l’émetteur, le point de terminaison d’autorisation, le point de terminaison des jetons, le point de terminaison UserInfo et l’URI JWKS à partir de la découverte. Validez l’émetteur par rapport à votre émetteur ShareAI configuré ; ne faites pas confiance à une URL de découverte fournie par un utilisateur arbitraire.

Lisez l'identité du compte approuvé#

curl --fail-with-body https://auth.shareai.now/oauth/userinfo \
  -H "Authorization: Bearer $SHAREAI_ACCESS_TOKEN"

Utiliser sub comme un identifiant opaque spécifique au client. profile et email affecter les revendications facultatives. Les autorisations d’organisation omettent intentionnellement les détails privés du profil de la personne approuvant.

Validez un jeton d'identité#

Utilisez une bibliothèque OpenID Connect maintenue. Validez la signature du jeton avec le JWKS découvert, l’émetteur exact, votre ID client comme audience, l’expiration et le nonce enregistré avant l’autorisation. N’acceptez pas un JWT décodé comme preuve tant que ces vérifications ne sont pas effectuées.

Autres routes de découverte#