Demandes d'autorisation poussées (PAR).

Liste de types de réponses délimitée par des espaces. Les types de réponse valides sont : code, token, id_token.

Le mode de réponse. Par défaut, la requête est utilisée pour le flux authorization_code, et la fragmentation pour le flux implicite ou hybride.

L'URI de redirection.

L'État. Une valeur opaque utilisée pour maintenir l'état entre la demande et le rappel. La longueur minimale est de 8 caractères.

Nonce. Chaîne de caractères utilisée pour associer une session client à un jeton d'identification afin de limiter les attaques par rejeu. Cet attribut est requis lorsque le type de réponse inclut id_token. La longueur minimale est de 8 caractères.

Si l'utilisateur est invité à se réauthentifier. Lorsque la valeur est "login", l'utilisateur est réauthentifié. Si la valeur est "none", l'utilisateur n'est pas invité à s'authentifier.

Âge maximum d'authentification. Spécifie le délai autorisé, en secondes, depuis la dernière authentification de l'utilisateur.

Défi du code. Requis si le client OIDC est configuré pour exiger une clé de preuve pour l'échange de code (PKCE).

Méthode de contestation de code pour PKCE. Si aucune valeur n'est spécifiée, la valeur par défaut est plain.

Une liste, séparée par des espaces, des domaines d'application associés à cette demande d'autorisation.

Le JSON qui contient les demandes pour le point de terminaison id_token ou userinfo.

Indice de connexion. Valeur à utiliser lorsque l'utilisateur est invité à se connecter. Facultatif pour la demande de l'OIDC. Cette valeur est le nom d'utilisateur sous forme de chaîne (par exemple [email protected] ) ou de JSON (par exemple {"realm":"cloudIdentityRealm","username":"[email protected]"} ). Si vous
utilisez une valeur JSON, l'attribut realm indique le domaine de la source d'identité.

L'objet de la demande sous la forme d'un JWT signé. Cela peut être utilisé comme alternative à l'envoi des propriétés individuelles dans le formulaire.

L'URI référençant l'objet de la demande.

L'identifiant du client OIDC qui est requis lorsque l'en-tête d'autorisation de base n'est pas défini.

Le secret du client OIDC qui est requis lorsque l'en-tête d'autorisation de base n'est pas défini et que le client n'est pas un client public.

L'assertion JWT utilisée pour authentifier le client.

Le format de l'assertion du client.

L'en-tête d'autorisation de base qui contient un identifiant de client base64-encoded et le secret du client. Utilisez cet en-tête au lieu d'envoyer l'identifiant et le secret du client dans les paramètres du formulaire.