Démystifier l’authentification et l’autorisation avec OIDC/OAuth2

Pour certains, la sécurité n’est envisagée qu’après coup lors du développement d’API. Pourtant, choisir les bonnes solutions d’authentification (AuthN) et d’autorisation (AuthZ) est plus crucial que jamais pour la sécurité numérique d’une entreprise. De nombreuses organisations adoptent les normes OpenID Connect (OIDC) et OAuth 2.0 (OAuth2), respectivement pour l’authentification et l’autorisation.

Rejoignez Rajesh Bavanantham pour découvrir les cas d’usage et les modèles de sécurité des API adaptés à l’utilisation d’OIDC/OAuth2. Ces deux cadres offrent plusieurs moyens de sécuriser vos API. Il est donc important de comprendre dans quels contextes appliquer les différents modèles de déploiement OIDC/OAuth2. Rajesh aborde également les différents niveaux de granularité des autorisations (fin, plus fin, le plus fin), ainsi que les subtilités de l’utilisation d’autorisations basées sur des jetons pour protéger vos ressources d’API.

Au programme de ce webinaire :

• Comment mettre en œuvre l’authentification et l’autorisation (AuthN/AuthZ) pour sécuriser vos API
• Quels types d’autorisation répondent le mieux à vos besoins
• À propos de différents cas d’usage de la sécurité des API avec OIDC/OAuth2
• Comment protéger vos ressources API