search

JCERTIFLab / jcertif-backend-2013

JCertif Back End 2013
0 stars 4 forks source link

[Services] Le service de login doit renvoyer un token #152

Closed martialsomda closed 11 years ago

martialsomda commented 11 years ago

Générer et retourner un token d'accèslors de la connexion d'un participant. service /participant/login. renvoyer en même tps un token de renouvellement (refresh_token)

supprimer l'authentification basic sur le service /token/new. Ce service ne doit servir qu'au rafraichissment de token : le couple provider/refresh_token est présenté, on recherche le token associé à ce refresh token, on vérifie qu'il a bien expiré. si ok on regénère un couple access_token/refresh_token que l'on envoie

martialsomda commented 11 years ago

Pour rafraichir un token appeler ler service /token/refresh?refresh_token=1b87f4a9-9787-4dc8-ab31-fd55c0a343b8