[...] Restriction d'accès via OAuth 2.0 avec un token à validité de 15 minutes Le token est un identifiant utilisé par un outil pour accéder à l'API valable 15 minutes. [...] Le serveur d'autorisation OAuth 2.0 peut être directement sur l'IAD ou en central, selon le choix de l'opérateur et les outils de mesure de la qualité de service internet doivent savoir gérer les deux [...]

[...] La restriction d'accès retenue en concertation avec les différents acteurs impliqués est : CORS + OAuth 2.0 (https://oauth.net/2/) avec un token à validité de 15 minutes. [...] Chaque outil de mesure autorisé dispose d'un jeton OAuth dédié et peut en demander un second pour effectuer des vérifications avant une mise en production. [...]

[...] 2.0 et respectent le standard OpenID Connect ; - OAuth 2.0 et OpenID Connect imposent l'utilisation de HTTPS (TLS V1.2 minimum) pour tous les échanges effectués compte tenu de la sensibilité des données [...] La gestion des droits d'accès sera mise en place via un serveur d'authentification France Travail basé sur le protocole OAuth 2.0 et intégrant le standard OpenID Connect. [...]

[...] C'est une surcouche d'identification au protocole OAuth 2.0 (3). [...]