20150915

Last modified by Khanh Tuong Maudoux on 2016/01/18 14:07

Soirée OpenID Connect (15/09/2015)

Date et lieu

Mardi 15 septembre 2015
Dans les locaux de l'ESIEA

Inscriptions closes

Les sessions sont filmées et le public est photographié. Les photographies sont ensuite publiées sur le site du Paris JUG et autres médias de l'associations Paris JUG. En acceptant cette invitation, vous autorisez le Paris JUG à publier votre photo sur les médias sus-mentionnés.
Les inscrits à l'évènement non présents 5 min avant le début de la session, soit à 19h25, verront leur place remise à disposition
Les non inscrits à l'évènement ne pourront donc y assister que sous réserve de places disponibles sur place 5 min avant le début de la session, soit à 19h25.
L’inscription implique de posséder une adresse mail valide sur laquelle vous recevrez une demande de confirmation à laquelle il vous faudra répondre afin de valider votre inscription.

Toute inscription non confirmée ne sera pas prise en compte !

Photos

Détails

19h15 à 19h30 : Accueil

19h30 à 20h25 : OpenID Connect Explained (en Anglais)

Asserting identity by means of lightweight JSON Web Tokens (JWT) - this is what OpenID Connect is basically about. In this lecture we'll learn how clients (web, mobile, native apps) can obtain an ID token using standard OAuth 2.0 flows, and how to process them. We'll also take a look at a few supplementary protocols designed to make the whole experience of login a lot smoother, more democratic and privacy aware. For those who dare we may also touch nasty OAuth 2.0 stuff.

Intervenant : Vladimir Dzhuvinov

20h25 à 21h00 : Buffet

21h05 à 22h00 : pac4j : la librairie de sécurité pour Java

La sécurité est la problématique numéro 1 des applications web, mais malheureusement pour les développeurs, sa mise en place se révèle souvent fastidieuse et imparfaite car les frameworks sont souvent compliqués et disparates.

La librairie pac4j est la solution : elle fournit une API simple et unifiée pour gérer l'authentification et l'autorisation pour de nombreux mécanismes et frameworks Java. Actuellement, elle supporte : OAuth (Facebook, Twitter...), CAS, SAML, OpenID (Connect), Google App Engine, HTTP (basic auth, formulaire, IP...), JWT, LDAP, RDBMS et MongoDB pour les environnements : J2E, Spring Security, Shiro, CAS, Play, Ratpack, Vertx, Undertow, Sparkjava et Jooby.

Intervenants : Jérôme LELEU

22h10 à ... : 3ème mi-temps des juggers au Canon des Gobelins (25, avenue des Gobelins, 75013 PARIS)