La API de OpenFlyers ya está en producción. Basado en el protocolo OAuth 2.0, permite la implementación de inicio de sesión único (SSO) para clientes con un área miembro o un área de cliente que requiere autenticación, así como la recuperación de datos de informes genéricos y personalizados.
Al igual que lo que ofrecen los grandes nombres en la red (Google o Facebook, por ejemplo), OpenFlyers permite que sus estructuras de cliente OpenFlyers utilicen la API de OpenFlyers para configurar un único sistema de autenticación desde su área de cliente o miembro del espacio.
Esta API respeta las buenas prácticas de seguridad utilizando en particular el protocolo OAuth 2.0 con capas mTLS adicionales y la firma de encabezados HTTP para garantizar que el servidor que solicita la API sea un servidor autenticado y autorizado por la estructura.
El sistema de autenticación OpenFlyers OAuth 2.0 permite:
- para garantizar la confidencialidad de la contraseña de OpenFlyers del usuario que no se intercambia con el servidor de la estructura del cliente
- tener la confianza del usuario mostrándoles una página de inicio de sesión de OpenFlyers con una URL de OpenFlyers
- tener la garantía de que el usuario ha completado todo el proceso de identificación en el lado de OpenFlyers antes de ser redirigido al sitio de la estructura del cliente (ingreso de usuario / contraseña, aceptación de documentos contractuales, cuenta de alerta de saldo, fechas de validez)
- para personalizar el acceso del lado del servidor de la estructura del cliente de acuerdo con el usuario
- para redirigir al usuario a la plataforma OpenFlyers de la estructura sin tener que identificarse nuevamente (SSO)
También gracias al protocolo OAuth2, la API OpenFlyers permite que un servidor de terceros propiedad de una estructura de cliente recupere datos de su base de datos OpenFlyers recuperando en formato CSV los resultados de las consultas SQL de la biblioteca de informes o estructura personalizada de informes.
Proporcionamos un sitio de demostración que consulta la API de OpenFlyers como un servidor de terceros y que simula tanto el inicio de sesión único como la recuperación de informes:
https://openflyers.com/oauth2-demo/index.php
Este sitio de demostración se basa en los scripts PHP disponibles en la documentación de la API:
https://openflyers.com/fr/doc/of4/API-OpenFlyers