Ce projet fournit une solution d'authentification centralisée pour sécuriser les échanges entre applications et services. Il gère différents flux d'authentification (Client Credentials et Authorization Code Flow) afin de valider l'identité des utilisateurs et des machines. L'objectif est d'assurer une protection robuste des identifiants et des jetons d'accès tout en simplifiant l'intégration des systèmes tiers.

Ce projet gère l'envoi de jetons d'accès sécurisés aux particuliers, assurant une authentification robuste et fiable pour les services en ligne.

Ce projet est une application éducative dédiée à la sécurisation des processus d'authentification et de gestion des utilisateurs. Il permet de créer, vérifier et authentifier des comptes utilisateurs de manière sécurisée, en intégrant des bonnes pratiques pour le stockage des mots de passe, l'utilisation de jetons JWT, et la protection contre les attaques courantes. L'application est conçue pour être déployée dans un environnement académique et sert de support pédagogique pour l'apprentissage des mécanismes de sécurité applicative.

Ce module permet de fournir aux utilisateurs externes un moyen simplifié de se connecter à une application sans avoir à créer un compte local. Il génère des jetons d'authentification envoyés par email sous forme de liens cliquables. Une fois le lien activé, l'utilisateur est authentifié automatiquement via un bouton dédié. Le système permet également de lister, prolonger ou supprimer ces jetons, offrant ainsi une gestion flexible et sécurisée des accès temporaires.

Service de relais pour la collaboration en temps réel sur des documents partagés, basé sur la technologie Yjs. Il permet à plusieurs utilisateurs d'éditer simultanément un même document via des connexions WebSocket sécurisées. Aucune donnée n'est persistée : les documents vivent uniquement en mémoire pendant les sessions actives. L'accès est contrôlé par des jetons JWT signés, garantissant une authentification simple et efficace sans dépendance à des fournisseurs d'identité externes.

Module d'authentification sécurisé pour la plateforme VISA, permettant aux utilisateurs d'accéder à des instances cloud via un navigateur web. Il valide des jetons numériques signés par RSA pour éviter la transmission de mots de passe, garantissant ainsi un accès automatique et sécurisé aux postes de travail distants. Développé dans le cadre du projet PaNOSC pour la recherche scientifique.

Menshen est un serveur d'échange de jetons d'authentification conçu pour sécuriser et faciliter l'interopérabilité entre différents services numériques. Il permet aux applications de partager des ressources de manière contrôlée en utilisant des jetons d'accès échangés via une architecture centralisée. Le projet inclut des outils de démonstration pour illustrer son intégration avec des services comme un espace de stockage ou un moteur de recherche.

Ce proxy sert d'intermédiaire sécurisé pour les services de santé en France, permettant aux utilisateurs de s'authentifier via ProSantéConnect. Il échange des jetons d'authentification à courte durée de vie contre des jetons d'API à longue durée, tout en gérant les sessions utilisateurs. Le système assure la traçabilité des connexions, déconnexions et appels aux endpoints protégés, et fournit des logs d'activité au format JSON pour un suivi centralisé.

Plateforme de gestion de code source dédiée aux usagers du CREMI, permettant l'hébergement, le versionnage et la collaboration sur des projets étudiants. Elle offre des outils d'authentification sécurisés via OpenID, des méthodes d'accès par clés SSH ou jetons personnels, et facilite l'évaluation des projets par les enseignants. La plateforme est réservée aux membres de l'établissement et intègre des fonctionnalités adaptées aux besoins pédagogiques.

Ce projet est une plateforme backend et frontend dédiée à la gestion sécurisée d'utilisateurs, à la communication en temps réel et à l'interaction collaborative. Il permet aux utilisateurs de s'authentifier, d'échanger des messages instantanés, de voter et commenter des contenus, tout en garantissant la sécurité des données via des mécanismes d'authentification avancés et des jetons d'accès.