Démonstration de deux protocoles d'authentification avec Azure Entra ID sur la même application PHP.
Choisir un protocoleConnectez-vous avec le même compte Microsoft via SAML ou OIDC et observez les différences.
Assertion XML signée RSA-SHA256. Le token transite via un HTTP POST du navigateur. Standard enterprise, utilisé depuis 2002.
JWT JSON via Authorization Code Flow. L'application échange un code contre un access token. Standard moderne des APIs et apps mobiles.
Les deux protocoles s'appuient sur le même tenant Entra ID. Les utilisateurs et groupes sont identiques quelle que soit la méthode.