Vous souhaitez suivre cette formation ?

Contactez-nous ! Un expert vous recontactera dans les plus brefs délais.

Les 4 derniers articles du blog

Comment obtenir et optimiser le financement OPCO des TPE en 2025 ?

Découvrez un guide pratique et à jour pour comprendre, solliciter et maximiser le financement OPCO dédié aux TPE en 2025. Toutes les étapes, conseils et nouveautés à connaître pour financer vos actions de formation.

Allan Busi

30 juin 202414 min

Quelles seront les 10 pédagogies incontournables en 2025 ?

Découvrez les 10 méthodes pédagogiques les plus innovantes et efficaces qui vont façonner la formation professionnelle en 2025.

Allan Busi

30 juin 202412 min

Pourquoi choisir le e-learning en 2025 ? Avantages, enjeux et perspectives

Découvrez pourquoi le e-learning s'impose en 2025 comme une solution incontournable pour la formation professionnelle. Analyse complète des avantages, défis et innovations à connaître.

Allan Busi

30 juin 202412 min

Guide pratique 2025 : Comment réussir sa formation certifiante RNCP ?

Découvrez toutes les étapes clés, conseils, critères et avantages pour réussir une formation certifiante RNCP en 2025. Ce guide pratique vous accompagne de la sélection à la valorisation de votre certification professionnelle.

Allan Busi

30 juin 202415 min

Voir tous les articles

Objectifs de la formation

Comprendre les enjeux de la sécurité sur les APIs modernes

Maîtriser le protocole OAuth2 en profondeur

Différencier les différents types de flows OAuth2 et savoir quand les utiliser

Implémenter une authentification et une autorisation sécurisées utilisant OAuth2

Configurer un serveur d’autorisation et des clients OAuth2

Utiliser OpenID Connect en complément d’OAuth2

Détecter, comprendre et prévenir les failles de sécurité courantes dans la mise en œuvre d’OAuth2

Programme

Jour 1Introduction et fondations de la sécurité sur les APIs

Panorama des enjeux de sécurité sur le web, présentation des concepts d’authentification et d’autorisation, limitations des méthodes traditionnelles, genèse d’OAuth2, stratégies modernes de sécurisation des APIs.

Jour 2Les mécanismes détaillés du protocole OAuth2

Architecture d’OAuth2, acteurs (Resource Owner, Client, Resource Server, Authorization Server), étude des flows (Authorization Code, Implicit, Client Credentials, Resource Owner Password), gestion des scopes et des tokens (access, refresh, ID token). Ateliers pratiques de mise en œuvre côté client et serveur.

Jour 3Sécurité, bonnes pratiques & OpenID Connect

Risques liés à une mauvaise implémentation (attaque CSRF, interception de tokens, gestion du refresh), audit de sécurité, intégration d’OpenID Connect pour l’identification fédérée, études de cas, déploiement sur des APIs réelles (exemples avec GitHub, Google, Auth0), correction d’implémentations vulnérables.

Méthode d'évaluation

Étude de cas fil rouge avec audit de configuration OAuth2
QCM sécurité et protocoles
Réalisation d’un atelier complet incluant la sécurisation d’une API avec OAuth2 et OpenID Connect

Méthode d'apprentissage

Alternance d’exposés théoriques, d’exercices pratiques et de démonstrations techniques
Études de situations réelles (failles, mauvaise configuration)
Support de cours synthétique, trames de configurations, exemples de sécurité à appliquer

Chargement en cours...

Vous souhaitez suivre cette formation ?

Les 4 derniers articles du blog

Comment obtenir et optimiser le financement OPCO des TPE en 2025 ?

Quelles seront les 10 pédagogies incontournables en 2025 ?

Pourquoi choisir le e-learning en 2025 ? Avantages, enjeux et perspectives

Guide pratique 2025 : Comment réussir sa formation certifiante RNCP ?

Maîtriser OAuth2 : Sécuriser l’authentification et l’autorisation sur vos APIs

Objectifs de la formation

Programme

Méthode d'évaluation

Méthode d'apprentissage

Ces formations pourraient vous plaire

Maîtriser l’authentification : Protocoles, méthodes & pratiques sécurisées

Authentification : Maîtriser la sécurité des applications web

Sécuriser vos applications et APIs avec OAuth2 : Maîtrise complète

Maîtriser les Méthodes d’Authentification et Sécurité Avancées