Discussion :

[alex8276]

Bonjour à tous,
la quasi totalité des sites proposent aujourdhui l'inscription via son compte facebook ou autre réseau social.
J'essaye de mettre cela en place sur une petite appli que je me fais pour apprendre symfony 4 (avec Strava).

Le principe de connexion via Oauth2 et récupération des données est ok pour moi.
Par contre je souhaiterais avoir des précisions sur le coté "inscription".

QUe doit on stocker dans notre base de données ? Juste les tokens de connexion + l'adresse mail ? SI je supprime mon compte Facebook/strava je ne peux plus me connecter sur tous les sites ou je me suis inscrit avec ces comptes ?
En fait j'ai un soucis avec la compréhension du mécanisme.

Merci d'avance pour l'éclairage

[rawsrc]

Salut,

la connexion via un service comme FB ou Google agit exactement comme une boite noire : tu ne connais pas le mot de passe, en cas de souci ce n'est pas toi qui va réinitialiser le mot de passe et effectivement si l'utilisateur supprime son compte tiers, il ne pourra plus se connecter via ce moyen sur ton site.
Ces sociétés te mettent à disposition une API qui te permet juste d'extraire quelques infos de l'utilisateur et s'occupent de l'authentification de ce dernier. La contrepartie commerciale c'est que l'utilisateur est tracé sur toute la navigation de ton site.
De ton côté, tu te dois de tenir un log détaillé de ces connexions.

[alex8276]

Bonjour Rawc,

merci pour ce retour !
Donc de mon coté je ne stocke dans ma base que les tokens + le fournisseur(fb, strava...)