Administrace
M&M Holding

OAuth2 — Stormm

Autorizační server M&M Reality. Přihlašuje uživatele do aplikací Stormmu přes OAuth 2.0 a OpenID Connect.

Issuer

Konfigurace serveru: openid-configuration, veřejné klíče: jwks

Průběh přihlášení

1 /authorize

Ověří uživatele a vrátí aplikaci autorizační kód.

 2 /token

Vymění autorizační kód za access a refresh token.

 3 /profile

Vrátí údaje o přihlášeném uživateli.

Ukončení a zneplatnění

/logout

Ukončí session uživatele na serveru.

 /token/revoke

Zneplatní vydaný access nebo refresh token.

Všechny endpointy

Endpoint Metoda Použití
/.well-known/openid-configuration GET Metadata autorizačního serveru pro OpenID Connect.
/.well-known/jwks GET Veřejné klíče k ověření podpisu vydaných tokenů.
/authorize GET Přihlášení uživatele a vydání autorizačního kódu.
/token POST Vydání access a refresh tokenu podle použitého grantu.
/token/revoke POST Zneplatnění vydaného tokenu.
/profile GET Údaje o uživateli, kterému access token patří.
/logout GET Ukončení session uživatele.

Než začneš integrovat

Client_id a secret pro aplikaci vydává podpora — napiš na podpora@stormm.cz a uveď, jakou aplikaci připojuješ a na jaké redirect URI. Klienty spravujeme v Administraci.