Découvrez JWT, un agent de protection d'accès important qui fonctionne toujours en arrière-plan et garantit la sécurité de vos documents.

<p>Il existe des moyens de protéger activement les fichiers &#8211; en utilisant le chiffrement, les filigranes, les autorisations d&#8217;accès restrictives. Mais la sécurité des documents ne s&#8217;arrête pas là. Lisez ce billet pour découvrir JWT, un important outil de protection d&#8217;accès activé par défaut dans ONLYOFFICE depuis la version 7.2.</p>
<p><img decoding="async" loading="lazy" class="aligncenter wp-image-30879 size-full" src="https://static-blog.onlyoffice.com/wp-content/uploads/2022/05/Blog_jwt.jpg" alt="What is JWT and how this technology protects your documents" width="1472" height="742" srcset="https://static-blog.onlyoffice.com/wp-content/uploads/2022/05/Blog_jwt.jpg 1472w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/05/Blog_jwt-300x151.jpg 300w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/05/Blog_jwt-1024x516.jpg 1024w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/05/Blog_jwt-768x387.jpg 768w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/05/Blog_jwt-634x320.jpg 634w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/05/Blog_jwt-353x178.jpg 353w" sizes="(max-width: 1472px) 100vw, 1472px" /></p>
<h2>Qu&#8217;est-ce que JWT ?</h2>
<p><a href="https://jwt.io/introduction" target="_blank" rel="noopener"><u>JSON Web Token</u></a> (JWT, prononcé comme /dʒɒt/) est un standard ouvert pour l&#8217;échange sécurisé d&#8217;informations en ligne utilisé principalement à deux fins : l&#8217;autorisation et le transfert de données.</p>
<p>Un objet JSON compact contient les informations d&#8217;authentification et permet de vérifier les utilisateurs légitimes du service, lorsqu&#8217;il est appliqué dans des applications web. En bref, il aide l&#8217;application à confirmer que l&#8217;expéditeur de l&#8217;information est bien celui qu&#8217;il prétend être.</p>
<p>JWT est un jeton autonome sous forme de chaîne de caractères qui se compose de trois parties : l&#8217;en-tête (header), la charge utile (payload) et la signature. L&#8217;en-tête contient les informations sur le jeton et la façon dont la signature est générée, la charge utile contient les déclarations sur l&#8217;utilisateur nécessaires pour lui accorder l&#8217;autorisation d&#8217;accès et la signature valide l&#8217;utilisateur.</p>
<p>Le jeton peut être signé avec une clé secrète qui permet de valider l&#8217;origine des données transférées.</p>
<h2>Comment ONLYOFFICE utilise les jetons de sécurité ?</h2>
<p>Dans ONLYOFFICE, JWT sécurise le flux de données entre l&#8217;éditeur et l&#8217;utilisateur. Il permet de vérifier les utilisateurs qui entrent dans les sessions d&#8217;édition dans Docs et tentent d&#8217;effectuer certaines actions dans les documents. Pour chaque requête HTTP depuis et vers ONLYOFFICE Document server, un jeton est généré et ajouté aux paramètres.</p>
<p>Ici, différents JWT sont générés pour différentes actions de l&#8217;utilisateur. Bien que les jetons soient signés avec le même secret dans chaque cas, les informations qui permettent d&#8217;autoriser l&#8217;entrée sont différentes. Par exemple, un jeton distinct est créé pour ouvrir l&#8217;éditeur, pour insérer une image dans le fichier, pour ouvrir l&#8217;historique des versions du document, etc.</p>
<p>Pour instant, pour ajouter une image PNG au fichier hébergé sur www.example.com, les paramètres suivants seront inclus dans le jeton :</p>
<pre class="theme:github font:monospace lang:default decode:true ">{
    "fileType": "png",
    "url": "https://example.com/url-to-example-image.png"
}</pre>
<p>Le jeton type ressemblera à ceci :</p>
<pre class="theme:github font:monospace nums:false lang:default decode:true ">eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJmaWxlVHlwZSI6InBuZyIsInVybCI6Imh0dHBzOi8vZXhhbXBsZS5jb20vdXJsLXRvLWV4YW1wbGUtaW1hZ2UucG5nIn0.FXuC3GUvPq3japwyzo4i-utUe3g1rfSDt1ytuK_VyCc</pre>
<p>Pour signer le JWT, un secret personnalisé est utilisé dans chaque service de partage où ONLYOFFICE Docs est intégré.</p>
<h2>Où trouver la clé secrète ?</h2>
<p>Dans les versions précédentes de ONLYOFFICE Docs, le secret JWT devait être généré par un administrateur du service hôte (i.e. Nextcloud) et soumis à ONLYOFFICE Document Server manuellement via les paramètres pour l&#8217;activer.</p>
<p><a href="/blog/?p=39370&#038;utm_source=article&amp;utm_medium=blog&amp;utm_campaign=jwt_7_2" target="_blank" rel="noopener">À partir de la version 7.2</a>, JWT est activé par défaut. Lorsque ONLYOFFICE Docs est installé et lancé, un secret aléatoire est automatiquement généré et il suffit de l&#8217;ajouter du côté de l&#8217;application hôte.</p>
<p>Note : Si vous utilisez déjà ONLYOFFICE Docs avec JWT, la clé originale restera dans votre installation. L&#8217;exception est l&#8217;installation Docker : si dans le serveur de documents installé les variables env ne sont pas définies ou les paramètres JWT ne sont pas définis, un secret aléatoire sera généré après la mise à jour.</p>
<h4>Installation de serveurs Linux et Windows</h4>
<p>Vous pouvez obtenir le secret JWT par défaut à partir du fichier <em>local.json</em> en utilisant le chemin suivant :</p>
<p>Pour Linux : <em>/etc/onlyoffice/documentserver/local.json</em></p>
<p>Pour Windows : <em>%ProgramFiles%\ONLYOFFICE\DocumentServer\config\local.json</em></p>
<p>Vous pouvez trouver le secret dans le paramètre <em>services.CoAuthoring.secret.browser.string</em>.</p>
<h4>Installation Docker</h4>
<p>Si ONLYOFFICE Docs est installé à l&#8217;aide de Docker, exécutez le script suivant pour obtenir le secret :</p>
<pre class="theme:github font:monospace nums:false lang:default decode:true ">sudo docker exec f00ad6e66a40 /var/www/onlyoffice/documentserver/npm/json -f /etc/onlyoffice/documentserver/local.json 'services.CoAuthoring.secret.session.string'
</pre>
<p>Pour remplacer le secret par défaut par une clé personnalisée, lisez la <a href="https://api.onlyoffice.com/editors/signature/?utm_source=article&amp;utm_medium=blog&amp;utm_campaign=jwt_7_2" target="_blank" rel="noopener">documentation</a>.</p>
<p>Des instructions individuelles pour chaque méthode d&#8217;installation seront également disponibles sur la <a href="https://documentserver/welcome/" target="_blank" rel="noopener">page de démarrage</a>.</p>
<h2>Où est disponible JWT ?</h2>
<p>JWT est pris en charge dans presque toutes les applications d&#8217;intégration officielles de ONLYOFFICE:</p>
<ul>
<li>Nextcloud</li>
<li>ownCloud</li>
<li>Alfresco</li>
<li>Moodle</li>
<li>Mattermost</li>
<li>Chamilo</li>
<li>HumHub</li>
<li>Confluence</li>
<li>Plone</li>
<li>Strapi</li>
<li>Liferay</li>
<li>Jira</li>
<li>Nuxeo</li>
<li>Redmine</li>
<li>WordPress</li>
</ul>
<p>Vous pouvez consulter toutes les intégrations disponibles sur notre <a href="https://www.onlyoffice.com/fr/all-connectors.aspx/?utm_source=article&amp;utm_medium=blog&amp;utm_campaign=jwt_7_1" target="_blank" rel="noopener"><u>site web</u></a> et trouver des guides de configuration des jetons sur les pages <a href="https://github.com/ONLYOFFICE" target="_blank" rel="noopener"><u>GitHub</u></a> correspondantes.</p>
<p>Si vous souhaitez créer une application d&#8217;intégration ONLYOFFICE pour votre propre application, il est possible d&#8217;ajouter la prise en charge des jetons de sécurité en utilisant nos <a href="https://api.onlyoffice.com/editors/signature/" target="_blank" rel="noopener"><u>instructions API</u></a>.</p>
<div class="useful-links">
<h3>Liens utiles</h3>
<p>Consulter les <a href="https://api.onlyoffice.com/editors/signature/" target="_blank" rel="noopener"><u>instructions API</u></a> pour ajouter la prise en charge de JWT dans l’application d’intégration.</p>
<p>Découvrir la <a href="https://api.onlyoffice.com/editors/signature/?utm_source=article&amp;utm_medium=blog&amp;utm_campaign=jwt_7_1" target="_blank" rel="noopener"><u>liste des intégrations disponibles</u></a>.</p>
<p>En savoir plus sur la <a href="https://www.onlyoffice.com/fr/security.aspx/?utm_source=article&amp;utm_medium=blog&amp;utm_campaign=jwt_7_1" target="_blank" rel="noopener"><u>sécurité de</u><u> ONLYOFFICE</u></a>.</p>
</div>


Qu’est-ce que JWT et comment cette technologie protège vos documents

Billets récents

Utilisez la macro ONLYOFFICE pour analyser les données d’une feuille de calcul

Rentrée scolaire 2023 avec ONLYOFFICE : réductions pour l’éducation

Meilleurs générateurs de texte IA en 2023