Serveur d'autorisation de démonstration

OAuth 2.0 (code d'autorisation + PKCE), OpenID Connect, jetons JWT signés RS256, double authentification TOTP et SSO entre applications. Tout est écrit à la main pour la formation.

Essayer

1. Créer un compte de démo, activer Google Authenticator
2. Se connecter à une application, puis ouvrir l'autre : pas de mot de passe demandé (SSO)

• Notes (client confidentiel)
• Board (client public)

Points de terminaison

• /.well-known/openid-configuration (découverte)
• /jwks.json (clés publiques)