SNCF ID Vérification de l'Access token par un backend

Ce document détaille techniquement l’utilisation des jetons (tokens) OpenID Connect dans un contexte d’application mobile avec backend serveur.

Dans de telles architectures, il est important qu’un jeton envoyé par une application mobile à son backend applicatif puisse être validé formellement par le serveur. Sans cette étape, l’application n’a aucune façon de s’assurer de la légitimité du jeton qui lui est transmis.

Le document est accessible ici : Vérification des tokens