API — identité, autorisation, données

Les trois appelants passent par la passerelle ; l’API vérifie l’autorisation avant d’accéder aux données.

API — identité, autorisation, données Les trois appelants passent par la passerelle ; l’API vérifie l’autorisation avant d’accéder aux données. Application mobile · client public, code + PKCE · Appelants · API2 Application mobile client public, code + PKCE API2 Partenaire B2B · identifiants client dédiés · Appelants · API10 Partenaire B2B identifiants client dédiés API10 Agent d'IA · identité propre, droits bornés · Appelants · API6 Agent d'IA identité propre, droits bornés API6 Fournisseur d'identité · OIDC, jetons courts, audience · Composant d'architecture · API2 Fournisseur d'identité OIDC, jetons courts, audience API2 Passerelle d'API · jeton, schéma, quotas · Périmètre de l'API · API4 · API8 Passerelle d'API jeton, schéma, quotas API4 · API8 Inventaire et contrats · OpenAPI, version, retrait · Périmètre de l'API · API9 Inventaire et contrats OpenAPI, version, retrait API9 Autorisation métier · objet, propriété, fonction · Périmètre de l'API · API1 · API3 · API5 Autorisation métier objet, propriété, fonction API1 · API3 · API5 API métier · refus par défaut · Périmètre de l'API · ASVS V4 · V8 API métier refus par défaut ASVS V4 · V8 Appels sortants · destinations en liste blanche · Périmètre de l'API · API7 Appels sortants destinations en liste blanche API7 Données clients · cloisonnées par client · Données et preuves · ASVS V14 Données clients cloisonnées par client ASVS V14 Journal par appel · sujet, objet, action, décision · Données et preuves · ASVS V16 Journal par appel sujet, objet, action, décision ASVS V16 connexion jeton JWKS requête qui, quoi ? si autorisé sortant trace contrat catalogue jeton jeton trace Appelants Périmètre de l'API Données et preuves Légende Poste / interface Service / application Données / preuves Contrôle de sécurité Acteur / contexte