Test of @XKasperPublic should be on framework side not in platform's SecurityTokenInterceptor

[mglcel]

https://github.com/viadeo/viadeo-platform/blob/develop/kviadeo-common/kviadeo-runtime/src/main/java/com/viadeo/platform/runtime/security/SecurityTokenInterceptor.java

[mglcel]

And provides a proposed admin resources management :

• XKasperAdmin
• an algorithm to generate time-contained tokens
• a java client impementation
• can be used as a library
• can also be called as a binary for non-java application

implementation library sample from GoogleAuth : https://github.com/wstrange/GoogleAuth

[ecamper]

j'ai envie de laisser le securityToken comme ça en fait et de créer plutôt dans le FWK un authenticationToken qui serait révocable (et où un utilisateur pourrait en avoir plusieurs), et à terme supprimer le securityToken (qui veut tout et rien dire) du fwk une fois la transition faite.

[mglcel]

Ça me va je veux juste que cette notion de public / privé soit gérée par le
fmwk et non par la pf.
Le 16 sept. 2015 12:25, "ecamper" notifications@github.com a écrit :

j'ai envie de laisser le securityToken comme ça en fait et de créer plutôt
dans le FWK un authenticationToken qui serait révocable (et où un
utilisateur pourrait en avoir plusieurs), et à terme supprimer le
securityToken (qui veut tout et rien dire) du fwk une fois la transition
faite.

—
Reply to this email directly or view it on GitHub
#313 (comment)
.

[mglcel]

#346