Passer au contenu principal

Documentation Index

Fetch the complete documentation index at: https://auth0-fix-auth-api-docs-migration-completion.mintlify.app/llms.txt

Use this file to discover all available pages before exploring further.

POST /oauth/token Il s’agit du flux que les applications mobiles utilisent pour accéder à une API. Utilisez ce point de terminaison pour échanger un code d’autorisation contre un jeton.

​
Remarque​

  • Afin d’améliorer la compatibilité des applications, Auth0 renvoie maintenant les informations de profil dans un format de demande structuré tel que défini par la spécification OIDC. Cela signifie que pour ajouter des demandes personnalisées aux jetons d’identification ou aux jetons d’accès, ils doivent être conformes à un format à espace de noms afin d’éviter les collisions possibles avec les demandes OIDC standard.
  • Inclure offline_access au paramètre de demande scope pour obtenir un jeton d’actualisation à partir de POST /oauth/token. Assurez-vous que le champ Allow Offline Access (Autoriser l’accès hors connexion) est activé dans les paramètres de l’API.
  • La valeur redirect_uri doit être indiquée comme étant une Callback URL valide dans les paramètres de votre application.
  • L’authentification silencieuse vous permet ainsi d’exécuter un flux d’authentification où Auth0 répondra uniquement par des redirections, et jamais par une page de connexion. Lorsqu’un jeton d’accès a expiré, l’authentification silencieuse peut être utilisée pour en récupérer un nouveau sans interaction avec l’utilisateur, à condition que la session d’authentification unique (SSO) de l’utilisateur n’ait pas expiré.

​
En savoir plus​

​
Parameters

​
grant_type
string
Indique le flux que vous utilisez. Pour le code d’autorisation (PKCE), utilisez ’authorization_code’.
​
client_id
string
L’identifiant client de votre application.
​
code
string
Le code d’autorisation reçu de l’appel initial/d’autorisation.
​
code_verifier
string
Clé aléatoire cryptographique utilisée pour générer le code code_challenge passé à /authorize.
​
redirect_uri
string
Cette option n’est requise que si elle a été définie au point de terminaison GET /authorize endpoint.

​
Response

StatusDescription
200Échange de jetons réussi.
defaultErreur inattendue