Credential Management API

Concepts et utilisation de l'API Credential Management

Cette API permet aux sites web d'interagir avec le systme de mots de passe de l'agent utilisateur afin que les sites web puissent grer de faon uniforme les informations d'authentification. Ainsi, les sites et agents utilisateur peuvent mieux communiquer sur ces aspects.

Ainsi, sans cette API, un agent utilisateur pourra rencontrer certaines difficults grer des fournisseurs d'identit fdre ou d'autres mcanismes de connexion.

Informations d'authentification partages entre les sous-domaines

Les versions les plus rcentes de la spcification permettent de rcuprer les informations relatives un sous-domaine diffrent. Ainsi, un mot de passe enregistr pour login.example.com pourrait tre utilis pour se connecter www.example.com. Pour permettre cela, le mot de passe doit explicitement tre stock en appelant CredentialsContainer.store(). Ce comportement est parfois intitul Public suffix list (PSL) matching (correspondance des listes de suffixes publics). Toutefois, la spcification ne fait que recommander l'utilisation du PSL pour dterminer la porte des informations d'authentification. Formellement, le PSL n'est pas obligatoire. Les navigateurs peuvent donc varier dans leurs implmentations.

Interfaces

Credential

Cette interface fournit des informations relatives une entit qui seront utilises comme prrequis l'tablissement d'une relation de confiance.

CredentialsContainer

Cette interface expose des mthodes pour rcuprer des informations d'authentification et notifier l'agent utilisateur lorsque des vnements pertinents se produisent (connexion ou dconnexion russies par exemple). Cette interface est accessible via navigator.credentials.

FederatedCredential

Cette interface fournit des informations relatives des informations d'authentifcation provenant d'un fournisseur d'identit fdr (c'est une entit laquelle un site web fait confiance pour authentifier un utilisateur et qui fournit une API cet effet). Le framework OpenID Connect est un exemple d'un tel cas de figure.

PasswordCredential

Cette interface fournit des informations propos d'un couple nom d'utilisateur / mot de passe.

PublicKeyCredential

Cette interface fournit des informations d'authentification pour se connecter l'aide d'une paire de cls asymtrique (permettant d'viter le hameonnage et la fuite de donnes) plutt qu'avec un mot de passe.

Spcifications