Autoriser l'utilisateur à utiliser l'OIDC.

Utilisez cette API pour autoriser un utilisateur à utiliser l'OIDC. Ce point d'accès nécessite des cookies de session de connexion valides pour le locataire.

Path Params
string
enum
required
Defaults to default

L'identifiant du fournisseur OpenID Connect. L'identifiant du fournisseur par défaut est "default".

Allowed:
Form Data
string
required

L'identifiant du client de l'application OIDC.

string
required
Defaults to code

Liste de types de réponses délimitée par des espaces. Les types de réponses valides sont : code, token, id_token.

string
enum

Le mode de réponse. La valeur par défaut est "query" pour le flux de type "authorization_code" et "fragment" pour le flux de type "implicit grant".

Allowed:
string
required

L'URI de redirection.

string

L'État. Une valeur opaque utilisée pour maintenir l'état entre la demande et le rappel.

string

Nonce. Chaîne de caractères utilisée pour associer une session client à un jeton d'identification afin de limiter les attaques par rejeu. Cet attribut est requis lorsque le type de réponse inclut id_token.

string
enum

Si l'utilisateur est invité à se réauthentifier. Lorsque la valeur est "login", l'utilisateur est réauthentifié. La réauthentification s'applique uniquement aux connexions par défaut à Cloud Directory. Si la valeur est "none", l'utilisateur n'est pas invité à s'authentifier.

Allowed:
string

Âge maximum d'authentification. Spécifie le temps écoulé autorisé, en secondes, depuis la dernière authentification de l'utilisateur. Cet attribut s'applique uniquement aux sessions de
connexion Cloud Directory.

string

Défi du code. Requis si l'application OIDC est configurée pour exiger une clé de preuve pour l'échange de code (PKCE).

string
enum

Méthode de contestation de code pour PKCE. La valeur par défaut est "plain" si elle n'est pas spécifiée.

Allowed:
string
required
Defaults to openid

Une liste de champs d'application délimités par des espaces qui sont associés à cette demande d'autorisation.

string

Le JSON qui contient les demandes pour le point de terminaison id_token ou userinfo.

string

Indice de connexion. Valeur à utiliser lorsque l'utilisateur est invité à se connecter. Facultatif pour la demande de l'OIDC. Cette valeur peut être le nom d'utilisateur sous forme de chaîne (par exemple [email protected] ) ou de JSON (par exemple {"realm":"cloudIdentityRealm","username":"[email protected]"} ). Si vous
utilisez une valeur JSON, l'attribut realm indique le domaine de la source d'identité.

Responses
200

Formulaire de réponse à posteriori.

400

La page d'erreur qui contient les attributs error et error_description.

Language
URL
Response
Choose an example:
*/*