Configuration des accès aux API externes

Il est nécessaire de définir une configuration d’accès afin d’autoriser la connexion sécurisée de systèmes externes aux API de CARL Source au moyen d’un mécanisme d’authentification reposant sur le protocole OAuth2, des jetons JWT, et des paires de clé publiques/privées ou un secret partagé.

CARL Source agit comme un gestionnaire de sécurité qui vérifie les identifiants des utilisateurs et leur fournit des accès temporaires.

Il est important de préciser que CARL Source ne gère pas le renouvellement de ces accès.

Chaque connexion d’un système externe aux API CARL Source doit être accompagnée d’une configuration d’authentification, basée sur l’une des deux méthodes disponibles suivante :

L'URL d'accès aux clés JWK correspondantes;
La génération coté CARL source d'une clé secrète à communiquer au SI externe.