Identité
Un compte unique pour vos utilisateurs, une connexion standard (OpenID Connect) pour vos applications. Vous n'hébergez ni mots de passe ni formulaires d'inscription.
Un seul compte pour toutes les applications qui proposent « Se connecter avec YAMAG », avec vérification de l'email, mot de passe oublié et protection contre les tentatives répétées. À la première connexion, l'utilisateur voit quelles informations votre application demande et donne son accord.
Un fournisseur OIDC standard : code d'autorisation avec PKCE, jetons signés, déconnexion unique. Chaque connexion est comptée dans vos statistiques, par application.
Votre application ne reçoit que le nom et l'email, avec l'accord de l'utilisateur. YAMAG ne transmet ni son mot de passe ni ses autres applications. Les statistiques de connexion ne contiennent qu'un identifiant pseudonyme et une adresse IP tronquée.
Dans la console, ouvrez votre application (ou déclarez-la).
Choisissez le type (serveur ou navigateur), saisissez vos URL de retour, copiez le secret.
Utilisez l'émetteur et le client ID affichés : Spring Security, Auth.js, oidc-client, AppAuth…
Affichez ce bouton sur votre page de connexion ; il lance la connexion OIDC vers YAMAG.
Se connecter avec YAMAG
| issuer | https://auth.yamag-tech.com/realms/yamag-id |
| discovery | https://auth.yamag-tech.com/realms/yamag-id/.well-known/openid-configuration |
| authorization | https://auth.yamag-tech.com/realms/yamag-id/protocol/openid-connect/auth |
| token | https://auth.yamag-tech.com/realms/yamag-id/protocol/openid-connect/token |
| userinfo | https://auth.yamag-tech.com/realms/yamag-id/protocol/openid-connect/userinfo |
| jwks | https://auth.yamag-tech.com/realms/yamag-id/protocol/openid-connect/certs |
| logout | https://auth.yamag-tech.com/realms/yamag-id/protocol/openid-connect/logout |