Lock your session without logging out in Keycloak by using a PIN code blog.please-open.it/posts/acr-lo...

[𝗞𝗘𝗬𝗖𝗟𝗢𝗔𝗞] C’est aujourd’hui qu'on vous parle des nouveautés de notre Keycloak as a Service. Secured Multi Instances, dashboard dédié, auth via proxy sans modif code : on vous montre toutes les évolutions à 13h en live avec @mathieupassenaud.bsky.social. youtube.com/live/Jo-Njxs...

mathieupassenaud.fr/bad-ia/index... Billet d'humeur... Je trouve ça inquiétant quand un LLM écrit : " L'IA ici est du "AI washing" - utiliser l'IA pour le marketing alors qu'un simple if/else fait mieux, plus vite, moins cher et plus sûr. "

c'est drôle parce que c'est tellement vrai ^^

💡Tips : comment décoder un JWT bien au chaud depuis votre terminal ? (si vous voulez copier-coller, tout est dans le alt)

L'histoire de ce "hardware" avait commencé sur twitter il y a bon nombre d'années. Il a été démonté, il est reparti exactement de là où il était venu. Il était dans le garage parce que mine de rien j'y avais une petite attache émotionnelle. Quelle histoire incroyable 😍

L’authentification ne devrait pas être un SPOF. Keycloak managé, autoscalable, hautement disponible présenté par @gwinizdu.bsky.social et @waxzce.org : l’IAM devient une brique fiable, intégrée et standardisée, sans charge d’exploitation. Keynote complète : youtu.be/LW_J1HEYr9s?...

oauth2proxy configuration generator for Keycloak blog.please-open.it/posts/oauth2...

Mais quelle bonne nouvelle ... 😶 Via @mathieupassenaud.bsky.social www.lemondeinformatique.fr/actualites/l...

Et bonne année ! et pour commencer, on va explorer un petit mode de calcul qui échappe à beaucoup de gens (même certains pros...) derrière qui je repasse régulièrement. Le calcul des sections de câbles, j'ai souvent ces cas là (exemple sur une alimentation sur un pulvérisateur)

Il me manquait un dernier outil : une alimentation stabilisée. Pas moyen d’avoir sur place des tensions « habituelles » pour faire toute sorte de diag : 5, 12 ou encore 24v. Je l’ai donc fait avec une alimentation réglable dc/dc avec boost et une batterie Parkside le tout sur un boîtier fait en 3D

An authentication proxy is the best pattern for deploying SSO on existing and new apps. The proxy is in charge of the authentication mechanism, the application receive authenticated requests with the user's details in HTTP Headers. blog.please-open.it/posts/auth-p...

After oidc-bash, we tried to make a JWT Decoder in bash. It was so complicated with the signatures! github.com/please-openi...

Another module for Keycloak : user attribute regexp mapper Because in Keycloak user attributes are multivalued (with ability to aggregate them with "user attribute mapper"), we added a regexp filter only to send back attribute if it matches. github.com/please-openi...

ça faisait longtemps que j'avais pas fait un post sur un bricolage perso pourtant tellement utile : des buzzers et un panneau de scores pour des blindtests enflammés en famille ! mathieupassenaud.fr/buzzers/

J’ai acheté cet écran 7 pouces android auto/apple car play à moins de 50€ pour moderniser la fabuleuse Opel Corsa B de 353000km de ma madame, bien installé en haut du tableau de bord 👌 Il dispose d’une sortie son, qu’il faut brancher sur une entrée auxiliaire

La caméra endoscopique home made quasi 100% récup Sert pas souvent mais on peut clairement pas s’en passer

Map HTTP headers to claims in tokens. We built this to support locales during a client_credentials authentication process blog.please-open.it/posts/keyclo...

Tired of always opening jwt.io?

Groink !

Les moissons vont commencer ou ont commencé. Si vous voulez découvrir ce chantier important près de chez vous, vous pouvez trouver une place en passager dans une machine sur www.moissonneuse.fr

An authenticator to match rfc8252 8.12 ! "native apps MUST NOT use embedded user-agents to perform authorization requests and allows that authorization endpoints MAY take steps to detect and block authorization requests in embedded user-agents" blog.please-open.it/posts/user-a...

Encore un petit cadeau. #saccageLaCampagne

[𝗪𝗘𝗕𝗜𝗡𝗔𝗥] Identity management, without the complexity? It's possible 🔐✨ Discover our turnkey IAM solution: secure, scalable, customisable... and maintenance-free. 📅 29/04 at 11:30 AM 👥 Florent Perreux & @mathieupassenaud.bsky.social 👉 app.livestorm.co/clevercloud/...

Oups les souris 🐭 ont rongé ma démo du @devfesttoulouse.fr ! Un petit bout de fil, 2 soudures, 2 gaines thermo et go !

Je ne suis pas le seul à avoir des trucs improbables dans les champs Gaël lui il a un terrain qui sert de cimetière pour les chiens 🤷‍♂️ youtu.be/kD0MTB5bmcE?si…#saccageLaCampagnene

Un petit motoculteur à réparer chez un voisin. « Combien je te dois ? » - « ce que tu veux ! » et c’est comme ça qu’on se retrouve avec …

Un reportage qui fait du bien. Je découvre Pingouin et ce qu'il a fait. Passion et travail peuvent vous emmener loin, et sur le bon chemin. A voir sans modération. (via @mathieupassenaud.bsky.social) www.youtube.com/watch?v=iqqW...

L’affaire du faux Brad Pitt vu sous un angle beaucoup moins marrant Merci encore une fois au brillant @leoduff.bsky.social youtu.be/70qx9F3_WCk?...

Bilan, après clever-cloud fest j’aurai mieux fait de rester couché

encore une masterclass hallucinante de V2F La mise en valeur d'un contenu qui pourrait être ennuyant à mourrir est remarquable. Bravo www.youtube.com/watch?v=8iLd...

il y a quelques années j'avais écrit : www.mathieupassenaud.fr/webanalytics... et c'était avant que n'arrive massivement le cname cloaking qui permet en plus de récupérer des cookies (quand ça n'a pas été paramétré comme il faut).

Deploy keycloak on dokku Ready for production, with themes and SPIs built directly please-open.it/blog/keycloa...

notre conférence donnée avec mon ami Bertrand "Mieux cultiver et mieux manger grâce au logiciel : la tech au service de l’agriculture" donnée en Keynote de @devfesttoulouse.fr le mois dernier est disponible : www.youtube.com/watch?v=cISf... Et voici quelques petites infos "exclusives" ⬇️

Really important default parameter in keycloak : « full scope allowed » Here is how and why you should uncheck it

Pour l’atelier mobile, la tablette Android c’était clairement pas pratique donc j’ai appliqué la même recette : tout avec les mêmes batteries. Voici donc un « laptop » Intel Atom/2G/32G, un écran 15´´ portable le tout sur une batterie Parkside 🤷‍♂️

a "no code" event-listener for Keycloak with @n8n-io.bsky.social blog.please-open.it/event-listen...

Par curiosité faudrait que je mesure la surface perdue par les sentiers créés de toute pièce par les promeneurs. Des milliers de m2 …

Même si l’image est belle, elle n’est pas du tout le reflet des conditions … pas ouf, mais on sème. Mais quand même une pensée pour tous ceux qui sont dans une énorme galère

How and why we built our own authorizations platform. Spoiler : avoid "authorizations as code" platforms, what you need is a specific data model for your needs blog.please-open.it/authz/

Keycloak config checker : automated bad pattern configuration directly in Keycloak and a monitoring tool like prometheus. blog.please-open.it/keycloak-con...

Et une salle de bain ! #saccageLaCampagne

Vaincre sa dépendance au smartphone youtu.be/HSeF86blL7Y?...

il y a un an, mon pote agriculteur m'a dit : "j'ai un défi pour toi, il me faut un carénage". En gros, il a acheté un outil de la mort pour élaguer, et vu que les branches vont tomber sur la cabine, il faut la protéger. Et... c'est vraiment pas simple, en fait si, mais pas tant

"moi, je ne veux pas faire ton travail" "t'as fait des études pour ça ?" "il y a plein de managers qui se sont rendus compte qu'il ne servaient à rien" Superbe interview ! https://youtu.be/C4uu3zT1_Pc

Deploy and use PostgREST on Clever Cloud with MVC pattern : use VIEW, TRIGGER and all native features of your SGBD, supports JWT authentication with Keycloak https://blog.please-open.it/postgrest-clever-cloud/