Produits Entr'ouvert » Authentic 2

On reçoit un user (son uuid) et un service (son slug) qui peut être OIDC ou SAML.

Authentic répond alors un dictionnaire tel que

{
  "err":0,
  "result":1,
  "data": {
    "service": {
      "slug":"slug-du-service",
      "name":"Nom du service",
      "type":"LibertyProvider" (SAML) ou "OIDCClient" (OIDC)
    },
    "user": {
      "id": "le sub ou le nameid" 
    }
  }
}

l'information principale étant le data.user.id qui est le code envoyé au service cible, soit le sub pour de l'OIDC soit le nameid pour du SAML.

Note : en phase suivante, d'autres tickets : avoir des filtres user|get_sub:"oidc-service-slug" et user|get_nameid:"saml-service-slug" dans wcs et combo qui sauraient interroger cette API. Ainsi, ils peuvent ensuite interroger un service tiers en lui demandant des informations sur un utilisateur qu'ils connaissent, en fournissant l'id de fédération de celui-ci.