Protéger le parcours d’autorisation
Utilisez des adresses de redirection enregistrées, PKCE S256, state et nonce selon le guide d’intégration.
Sécurité
Sécurisez l’intégration de la connexion à la session.
UnifyID gère son parcours hébergé d’identité et d’autorisation. Votre application valide la réponse et contrôle l’accès à ses services.
Contrôles en couches
Protégez le parcours et les informations reçues.
Valider avant de créer une session
Validez les signatures, l’émetteur, l’audience, l’expiration des jetons et les contrôles de transaction avant de créer la session de votre application.
Traiter les informations avec soin
Demandez les portées appropriées et protégez les informations reçues par votre application.
Gérer les secrets et les événements
Suivez les recommandations documentées pour les secrets client, la vérification des webhooks et les événements du cycle de vie des permissions.
Responsabilité partagée
Une signature valide n’est pas la décision finale.
UnifyIDGère le parcours hébergé d’identité et d’autorisation
Votre serveurValide chaque artefact et applique l’opération concrète avant la logique métier
Votre équipeDétient la finalité, les accès, les déploiements, le traitement des données, la supervision, la réponse et la conformité
La personneExamine les demandes, accepte ou refuse et gère les permissions des applications connectées
Divulgation responsable
Signalez les problèmes de sécurité en privé.
N’accédez pas aux données d’autrui, ne perturbez pas le service, n’exposez pas d’identifiants en production et ne publiez pas un problème non résolu. Indiquez la surface concernée, l’impact, le détail d’une reproduction sans risque, et un moyen sûr de vous recontacter.
Build with UnifyID
Qualifiez l’ensemble du système avant la production.
Testez le rejet, le rejeu, l’expiration, la rotation, le retrait, la révocation, la panne et la récupération — pas seulement le chemin qui réussit.