...
Authentification Push avec application Esup-Auth
Généré avec plantuml.com avec :
| Bloc de code |
|---|
@startuml note over Browser : « S'authentifier sur <tel> » dans cas/otp note over Browser : « Une notification a été envoyée sur votre portable <tel>.\nEn attente de son acceptation. » Browser -> otp_api: XHR GET /users/<uid>/<hash> Browser -> otp_api: start WebSocket /sockets?uid=<uid>&hash=<hash> Browser -> otp_api: XHR /users/<uid>/methods/push/transports/push/<hash> participant Smartphone otp_api -> Firebase Firebase -> Smartphone note over Smartphone : affiche notif note over Smartphone : ouvrir Esup-Auth ou cliquer sur notif Smartphone -> otp_api: GET /users/<uid>/methods/push/<tokenSecret> (utile si on clique pas sur la notif) note over Smartphone : click sur "ACCEPTER" Smartphone -> otp_api: POST /users/<uid>/methods/push/<loginTicket>/<tokenSecret> otp_api --> Browser: dans WebSocket ["userAuth", { code: "Ok", otp: "123456" }] otp_api --> Smartphone : réponse { code: "Ok" } note over Browser : OTP ok. Propose le choix rememberMe @enduml |
Authentification NFC avec application Esup-Auth
NB : utilise ESUP-NFC-TAG-SERVER
| Bloc de code |
|---|
@startuml actor Browser note over Browser : « S'authentifier avec sa carte multi-service\nsur un Smartphone compatible NFC » dans cas/otp Browser -> otp_api: XHR GET /esupnfc/infos?requireQrCode=true otp_api -> Browser: {"code":"Ok","server_infos":{... "qrCode":\n <font color=blue>image svg contenant</font> {\n "numeroId":"xxx",\n "url":"https://esupnfctag.univ.fr/",\n "etablissement":"Université XXX" }\n} } note over Browser : affiche le qrCode participant esup_nfc_tag_server actor Esup_Auth group Si besoin : configurer l'authentification NFC note over Esup_Auth : « Scanner QR code » note over Esup_Auth : stocke numeroId, url et etablissement end ||| note over Esup_Auth : Utilisateur choisit « NFC Université XXX » note over Esup_Auth : place la carte sous l'appareil group Lecture de la carte Esup_Auth -> esup_nfc_tag_server: /desfire-ws?result=...&cardId=...hexa...&numeroId=xxx end esup_nfc_tag_server -> otp_api: POST /esupnfc/isTagable { ... } otp_api -> esup_nfc_tag_server: "OK" esup_nfc_tag_server -> otp_api: POST /esupnfc/validateTag { eppn: "..." } otp_api --> Browser: dans WebSocket ["userAuth", { code: "Ok", tokenSecret: <tokenSecret> otp: "123456" }] otp_api -> esup_nfc_tag_server: { "code": "Ok" } note over Browser : OTP ok. Propose le choix rememberMe @enduml |
...