Configurer l'authentification JWT sur le backend super-grah #7

New Issue

wpetit · 2020-06-19T19:22:24+02:00

wpetit commented

2020-06-19 19:22:24 +02:00

L'authentification OpenID Connect étant implémentée via la PR #6, il faut désormais configurer le backend super-graph de l'infrastructure Docker afin qu'il authentifie les requêtes à partir du jeton JWT qui sera transmis dans les requêtes sur l'API GraphQL (via une entête Authorization: Bearer <access_token>.

Informations utiles

L'access_token est persisté dans le localStorage via la fonction saveAccessGrant() dans le fichier frontend/src/util/auth.ts. La méthode getSavedAccessGrant() permet de récupérer celui ci.
Configuration de super-graph pour l'utilisatation des JWTs
Configuration d'Hydra (elle est aujourd'hui faite via variables d'environnement dans le fichier docker-compose.yml)

L'authentification OpenID Connect étant implémentée via la PR #6, il faut désormais configurer le backend super-graph de l'infrastructure Docker afin qu'il authentifie les requêtes à partir du jeton JWT qui sera transmis dans les requêtes sur l'API GraphQL (via une entête `Authorization: Bearer <access_token>`. **Informations utiles** - L'`access_token` est persisté dans le `localStorage` via la fonction `saveAccessGrant()` dans le fichier `frontend/src/util/auth.ts`. La méthode `getSavedAccessGrant()` permet de récupérer celui ci. - [Configuration de `super-graph` pour l'utilisatation des JWTs](https://supergraph.dev/docs/security#jwt-tokens) - [Configuration d'Hydra](https://www.ory.sh/hydra/docs/reference/configuration/) (elle est aujourd'hui faite via variables d'environnement dans le fichier `docker-compose.yml`)

wpetit added this to the MVP milestone 2020-06-19 19:22:34 +02:00

wpetit added the

enhancement

label 2020-06-19 19:22:41 +02:00

wpetit added a new dependency 2020-06-19 19:23:04 +02:00

#6 Authentification via OpenID Connect

wpetit self-assigned this 2020-06-19 19:46:42 +02:00

wpetit added the

doing

label 2020-06-19 19:46:48 +02:00

~~wpetit referenced this issue 2020-06-21 11:32:23 +02:00~~

Authentification JWT sur le backend super-graph #8