Faire une requête à l’API d’un fournisseur d’identité

• Si votre code s’exécute dans le backend, nous pouvons supposer que votre serveur est digne de confiance et peut stocker des secrets en toute sécurité (comme vous le verrez, nous utilisons un secret dans le scénario backend). Si c’est le cas, passez à la section backend de cet article.
• Si votre code s’exécute dans le frontend (par exemple, il s’agit d’une SPA, d’une application de bureau native ou d’une application mobile), votre application ne peut pas stocker des informations d’authentification de façon sécurisée et doit suivre une autre approche. Dans ce cas, passez à la section frontend de cet article.

​

Depuis le backend

1. Obtenez un jeton d’accès qui vous permet d’effectuer une requête à l’Auth0 Management API.
2. Effectuez une requête à l’point de terminaison Get Users by ID de l’Auth0 Management API à l’aide du jeton d’accès obtenu à l’étape 1. Cet point de terminaison renvoie le profil complet de l’utilisateur, qui contient le jeton d’accès de l’IdP.
3. Extrayez le jeton d’accès de l’IdP de la réponse et utilisez-le pour effectuer une requête à l’API de l’IdP.

​

Étape 1 : Obtenir un jeton

​

Créer une application de test pour la Management API

1. Accédez à Auth0 Dashboard > Applications > APIs, puis sélectionnez l’Auth0 Management API.
2. Sélectionnez la vue API Explorer, puis cliquez sur Create & Authorize a Test Application.

​

Obtenir le jeton de la Management API

1. Dans la Auth0 Management API enregistrée, sélectionnez la vue Test.
2. Choisissez votre application dans la liste déroulante Application pour préremplir les extraits de code prêts à l’emploi avec des variables personnalisées.
3. Choisissez la langue de votre choix pour l’extrait de code, puis copiez-le et exécutez-le.
4. Extrayez la propriété access_token de la réponse. C’est ce que vous utiliserez pour accéder à la Management API.

​

Expiration du jeton

1. Accédez à Auth0 Dashboard > Applications > APIs, puis sélectionnez l’Auth0 Management API.
2. Sélectionnez la vue Settings, repérez le champ Token Expiration (Seconds), saisissez une nouvelle valeur, puis cliquez sur Save. La valeur maximale que vous pouvez définir est de 2 592 000 secondes (30 jours), bien que nous vous recommandions de conserver la valeur par défaut.

​

Étape 2 : Obtenir le profil utilisateur complet

• {userId} : ID de l’utilisateur pour lequel vous voulez effectuer une requête à l’API de l’IdP.
• {yourAccessToken} : jeton d’accès que vous avez extrait dans la section précédente.

​

Étape 3 : Extraire le jeton d’accès de l’IdP

{
  "email": "john.doe@test.com",
  "email_verified": true,
  "name": "John Doe",
  "given_name": "John",
  "family_name": "Doe",
  "picture": "https://myavatar/photo.jpg",
  "gender": "male",
  "locale": "en",
  "updated_at": "2017-03-15T07:14:32.451Z",
  "user_id": "google-oauth2|111199914890750704174",
  "nickname": "john.doe",
  "identities": [
    {
      "provider": "google-oauth2",
      "access_token": "ya29.GlsPBCS6ahokDlgCYnVLnDKNE71HBXPEzNhAPoKJLAGKDSe1De3_xclahNcdZXoU-26hCpa8h6240TV86dtaEQ4ZWoeeZduHDq_yeu9QyQqUr--S9B2CR9YJrLTD",
      "expires_in": 3599,
      "user_id": "111199914890750704174",
      "connection": "google-oauth2",
      "isSocial": true
    }
  ],
  "created_at": "2017-03-15T07:13:41.134Z",
  "last_ip": "127.0.0.1",
  "last_login": "2017-03-15T07:14:32.451Z",
  "logins_count": 99
}

​

Côté frontend

​

Créer un proxy