Référence des étendues OAuth

• Recherche unifiée entre fournisseurs : recherchez simultanément parmi les 7 principaux fournisseurs OAuth. Tapez n'importe quel nom de portée, mot-clé de description ou nom de catégorie et voyez instantanément les portées correspondantes de Google, GitHub, Microsoft, Facebook, Twitter/X, Slack et Stripe. Les résultats sont regroupés par fournisseur afin que vous puissiez comparer les conventions de dénomination des étendues et la disponibilité sur toutes les plateformes.
• Référence complète des étendues : parcourez plus de 300 étendues OAuth2 organisées par fournisseur et par catégorie. Chaque étendue comprend sa chaîne exacte, une description en anglais simple de ce à quoi elle accorde l'accès et un indicateur sensible/privilégié pour les étendues qui accèdent aux données personnelles ou effectuent des actions administratives. La référence couvre tous les principaux fournisseurs OAuth2 et leurs API clés.
• Sensibilisation aux portées sensibles : les portées sensibles qui accèdent aux données personnelles, effectuent des opérations destructrices ou accordent des privilèges administratifs sont clairement signalées par un badge d'avertissement. La référence des étendues OAuth aide les développeurs à prendre des décisions éclairées sur les étendues dont leur application a réellement besoin, en suivant le principe du moindre privilège.
• Gratuit et sans inscription requise : parcourez les étendues OAuth2 pour un nombre illimité de fournisseurs sans inscription, sans clé API et sans limites d'utilisation. Toutes les données sont intégrées directement dans la page - aucune requête réseau n'est nécessaire. Nous ne stockons, n'enregistrons ni ne traitons aucune donnée sur nos serveurs. Entièrement gratuit, pour toujours.

• Planification de l'intégration OAuth : les développeurs planifiant une intégration OAuth2 peuvent utiliser la référence des étendues OAuth pour déterminer les étendues nécessaires à leur application. Recherchez parmi les fournisseurs pour trouver les chaînes de portée exactes pour des fonctionnalités telles que la lecture des e-mails, l'accès aux fichiers, la gestion des calendriers ou la publication sur les réseaux sociaux. La référence permet d’éviter de demander des étendues inutiles.
• Audits de sécurité et de confidentialité : les ingénieurs de sécurité qui examinent les autorisations des applications peuvent utiliser la référence des étendues OAuth pour identifier les étendues sensibles qui doivent être signalées lors de l'examen du code. Les indicateurs de périmètre sensible aident les auditeurs à repérer rapidement les périmètres qui accèdent aux données personnelles, effectuent des opérations destructrices ou accordent des privilèges administratifs susceptibles de violer les principes du moindre privilège.
• Configuration du client API : lors de la configuration des clients API ou des SDK pour les fournisseurs OAuth2, les développeurs ont besoin des chaînes de portée exactes. La référence des étendues OAuth fournit les valeurs d'étendue précises pour chaque fournisseur, organisées par catégorie d'API. Trouvez simplement la portée dont vous avez besoin et copiez-la directement dans votre configuration OAuth.
• Apprentissage et éducation OAuth2 : les étudiants et les développeurs qui apprennent OAuth2 peuvent explorer la référence de portée pour comprendre comment les différents fournisseurs gèrent l'autorisation. Comparez les conventions de dénomination des étendues entre les fournisseurs, découvrez comment les étendues sensibles sont catégorisées et découvrez quelles autorisations sont nécessaires pour les opérations d'API courantes.
• Développement d'applications multi-fournisseurs : les applications qui s'intègrent à plusieurs fournisseurs (par exemple, connexion avec Google ou GitHub, accès aux calendriers, gestion des médias sociaux) doivent collecter des étendues auprès de chaque fournisseur. La référence des étendues OAuth facilite la navigation et la copie des étendues appropriées pour chaque intégration, le tout en un seul endroit.
• Diagnostic de bogue lié à la portée : lorsqu'une intégration OAuth échoue avec une erreur d'autorisations insuffisantes, les développeurs peuvent utiliser la référence des portées OAuth pour vérifier qu'ils demandent la portée correcte. Vérifiez si la chaîne de portée est correcte, si une portée plus spécifique est disponible et si la portée accorde le niveau d'accès dont l'application a besoin.

Les étendues OAuth2 sont des jetons d'autorisation qui définissent les ressources auxquelles une application peut accéder au nom d'un utilisateur. Lorsqu'un utilisateur autorise une application via OAuth2, il accorde des étendues spécifiques qui limitent ce que l'application peut faire. Par exemple, une portée telle que user:email permet de lire l'adresse e-mail de l'utilisateur, tandis que repo accorde un accès complet aux référentiels. Les étendues suivent le principe du moindre privilège : les applications ne doivent demander que les étendues dont elles ont réellement besoin. La spécification OAuth2 ne définit pas de portées standard ; chaque fournisseur définit ses propres chaînes de portée et significations.

1. Déterminez les fonctionnalités requises : identifiez ce que votre application doit faire : lire le profil utilisateur, envoyer des e-mails, télécharger des fichiers, gérer des calendriers, etc. Chaque fonctionnalité correspond à une ou plusieurs étendues OAuth.
2. Recherchez les chaînes de portée correctes : utilisez la référence des portées OAuth pour rechercher la chaîne de portée exacte pour chaque fonctionnalité de votre fournisseur cible. Les chaînes de portée sont sensibles à la casse et spécifiques au fournisseur.
3. Étendues de la demande lors de l'autorisation : incluez le paramètre scope dans l'URL de votre demande d'autorisation OAuth2 avec les étendues demandées séparées par des espaces (ou des signes plus dans les chaînes de requête).
4. Gérer les modifications de portée : les utilisateurs peuvent révoquer des portées individuelles à partir des paramètres de leur compte. Votre application doit gérer les cas dans lesquels certaines étendues, mais pas toutes, sont accordées.

• Moindre privilège : demandez uniquement les étendues dont votre application a réellement besoin. Évitez de demander des portées larges comme repo ou drive alors que des portées plus spécifiques comme public_repo ou drive.file suffiraient.
• Indicateurs de portée sensible : de nombreux fournisseurs marquent certaines portées comme sensibles ou restreintes. Celles-ci nécessitent généralement une vérification supplémentaire de la part du fournisseur (examen de l'application, vérification commerciale) et accèdent aux données personnelles, aux informations financières ou aux fonctions administratives.
• Granularité de la portée : les implémentations modernes d'OAuth2 offrent des portées de plus en plus granulaires. Par exemple, au lieu d'une seule étendue « calendrier », Google propose des étendues de lecture et d'écriture distinctes. Préférez les scopes à granularité fine aux larges.
• Portées par rapport aux clés API : les portées OAuth2 sont spécifiques à l'utilisateur et temporaires. Les clés API sont à l’échelle de l’application et permanentes. Utilisez toujours OAuth2 avec des étendues pour les opérations nécessitant l'autorisation de l'utilisateur.

La référence des étendues OAuth traite toutes les données entièrement dans votre navigateur. Aucune requête de recherche, sélection de fournisseur ou donnée de portée n'est téléchargée, stockée ou transmise à un serveur. Toutes les informations sur la portée sont intégrées directement dans la page. Cela signifie que vous pouvez parcourir les informations sur la portée OAuth en toute confidentialité et que l'outil fonctionne même lorsque vous êtes hors ligne après le chargement initial de la page. Il n'y a aucune limite d'utilisation et aucune clé API requise.