Connexion au portail
Authentification OIDC du portail développeur avec Mastrao Platform.
Le portail utilise Mastrao Platform comme autorité d'identité et d'organisation. Il ne crée pas une seconde base d'utilisateurs.
Parcours implémenté
La connexion utilise Authorization Code avec PKCE S256. Le portail vérifie le state, le nonce, l'émetteur, l'audience et la fraîcheur de l'identité avant d'ouvrir une session locale.
La session est stockée dans un cookie HttpOnly, SameSite=Lax et Secure en HTTPS. Les jetons OIDC ne sont pas transmis au navigateur après le callback.
Organisation active
Platform fournit l'organisation liée à la session. Le portail affiche cette organisation mais ne l'invente pas et ne permet pas au navigateur de substituer un tenant.
État de qualification
L'implémentation OIDC est fusionnée. Sa configuration et son parcours staging restent à confirmer dans la recette de déploiement avant de les annoncer comme accessibles aux partenaires.
Cette connexion au portail est distincte de l'authentification serveur à serveur de l'API réunions.