Soirée OpenID Connect & pac4j

Date et lieu

Mardi 15 septembre 2015
Dans les locaux de l’ESIEA

Les inscriptions sont ouvertes le jeudi avant l’évènement à 7h00 à partir de la HomePage.

Les sessions sont filmées et le public est photographié. Les photographies sont ensuite publiées sur le site du Paris JUG et autres médias de l’associations Paris JUG. En acceptant cette invitation, vous autorisez le Paris JUG à publier votre photo sur les médias sus-mentionnés.

Les inscrits à l’évènement non présents 5 minutes avant le début de la session, soit à 19h25, verront leurs places remises à disposition.
Les non inscrits à l’évènement ne pourront donc y assister que sous réserve de places disponibles sur place 5 min avant le début de la session, soit à 19h25.
L’inscription implique de posséder une adresse mail valide sur laquelle vous recevrez une demande de confirmation à laquelle il vous faudra répondre afin de valider votre inscription. Toute inscription non confirmée ne sera pas prise en compte !

Photos

Détails

19h15 à 19h30 : Accueil

19h30 : OpenID Connect Explained (en Anglais)

Asserting identity by means of lightweight JSON Web Tokens (JWT) - this is what OpenID Connect is basically about. In this lecture we’ll learn how clients (web, mobile, native apps) can obtain an ID token using standard OAuth 2.0 flows, and how to process them. We’ll also take a look at a few supplementary protocols designed to make the whole experience of login a lot smoother, more democratic and privacy aware. For those who dare we may also touch nasty OAuth 2.0 stuff.

Par Vladimir Dzhuvinov

20h25 à 21h00 : Buffet

21h00 : pac4j : la librairie de sécurité pour Java

La sécurité est la problématique numéro 1 des applications web, mais malheureusement pour les développeurs, sa mise en place se révèle souvent fastidieuse et imparfaite car les frameworks sont souvent compliqués et disparates.

La librairie pac4j est la solution : elle fournit une API simple et unifiée pour gérer l’authentification et l’autorisation pour de nombreux mécanismes et frameworks Java. Actuellement, elle supporte : OAuth (Facebook, Twitter…), CAS, SAML, OpenID (Connect), Google App Engine, HTTP (basic auth, formulaire, IP…), JWT, LDAP, RDBMS et MongoDB pour les environnements : J2E, Spring Security, Shiro, CAS, Play, Ratpack, Vertx, Undertow, Sparkjava et Jooby.

Par Jérôme Leleu