OAuth2 a OIDC pro doplňky

02Co modul umí

• Doplněk vaše heslo neznáDraivix funguje jako autorizační server OAuth2 a OpenID Connect, tedy ověřuje uživatele pro doplňky. Doplněk dostane token, ne heslo uživatele.
• Přihlášení s ochranou PKCEDoplněk se přihlašuje autorizačním kódem s povinným PKCE, ochranou kódu pro veřejné klienty, mezi které doplňky patří. Kód je tak vázaný na doplněk, který si ho vyžádal.
• Přístup s časovým limitemPřístupový token platí 60 minut a obnovovací token 30 dní. Doplněk tak nedrží trvalý přístup; platnost v této verzi nelze měnit.
• Doplněk ví, kdo je přihlášenDoplněk dostane údaje o uživateli podle OpenID Connect v rozsazích openid, profile a email. Uživatele tak pozná bez vlastního přihlašování.
• Dva doplňky jsou připravenéSprávce vytvoří klienta pro rozšíření trezoru hesel nebo doplněk pro hlášení chyb. Nový doplněk se přidává novou verzí systému, ne v nastavení.
• Povolené role u každého klientaU každého klienta evidujete povolené role a rozsahy oprávnění. Rozsahy zatím vynucuje jen trezor hesel, ostatní doplňky jednají s právy uživatele, který přístup udělil.
• Přesměrování pod kontrolouAdresy pro přesměrování po přihlášení se spravují u každého doplňku zvlášť. Správce tak určuje, kam se uživatel po přihlášení vrátí.
• Trezor hlídá své rozsahyTrezor hesel vynucuje rozsahy vault:read a vault:write. Rozšíření prohlížeče tak smí jen to, co mu rozsah dovolí, a nic navíc.
• Klienta zapnete i zrušíteSprávce u klienta určuje, zda je aktivní, a může ho zrušit. Má tak v ruce, které doplňky smí přístup získat a které už ne.
• Všech 9 schopností v jednom modulu

05Časté otázky