Test dans le bac à sable
FranceConnect et FranceConnect+ mettent à disposition des fournisseurs de données un environnement de bac à sable pour tester votre intégration.
Les fournisseurs de démonstration vous permettent de récupérer des jetons d'accès access_token, ce qui vous autorise à appeler notre service d'introspection.
| Description | URL |
|---|---|
| Fournisseur de service de démonstration pour FranceConnect v1 |
https://fsp1-legacy.integ01.fcp.fournisseur-de-service.fr |
| Fournisseur de service de démonstration pour FranceConnect v2 |
https://fsp1-low.integ01.fcp.fournisseur-de-service.fr |
| Fournisseur de service de démonstration pour FranceConnect+ |
https://fsp1-high.integ01.fcp.fournisseur-de-service.fr |
Comment récupérer un jeton d'accès access_token #
- Naviguer vers la page login du fournisseur de service de démonstration de la plateforme à tester
- Renseigner les scopes souhaités pour le jeton d'accès dans le champ "scope". Par exemple, vous pouvez renseigner les scopes gérés par votre API en plus du scope "openid".
- Cliquer sur le bouton FranceConnect
- Sélectionner un fournisseur d'identité de démonstration FranceConnect
- Vous pouvez vous identifier avec l'identifiant "test" et le mot de passe "123"
- ou utiliser une autre identité de test disponible (voir tableau)
- ou entrer une identité de test manuellement en sélectionnant le lien "Je souhaite utiliser une identité spécifique à mon service" (en bas de la page d'authentification du fournisseur d'identité)
- Finaliser la connexion en donnant votre consentement
- Sur la page "Mon identité" du fournisseur de service de démonstration, en dessous du payload de la réponse à /userinfo, vous avez le jeton d'accès sous le titre "accessToken"
Attention
Le jeton d'accès expire au bout d'une minute.
Comment utiliser les fournisseurs de service de démonstration pour mieux comprendre les API FranceConnectées #
Les fournisseurs de service de démonstration FranceConnect et FranceConnect+ sont connectés à des faux fournisseurs de données, afin de vérifier le service d'introspection. Cette fonctionnalité n'est pas disponible sur FranceConnect v1.
Ces fournisseurs de données de démonstration permettent de récupérer le payload déchiffré de l'appel au service d'introspection.
Pour utiliser ces fournisseurs de données de démonstration, il suffit de suivre cette procédure :
- Faire une cinématique FranceConnect ou FranceConnect+ à partir du fournisseur de service de démonstration avec les scopes souhaités
- De retour sur le fournisseur de service dans la page "Mon identité", cliquer sur le bouton "Récupérer les données utilisateur" (en haut à droite de la page)
- Dans la page "Mes données" du fournisseur de service, vous récupérez deux payloads :
- le premier payload correspond à la réponse de /checktoken pour un fournisseur de données configuré avec les scopes DGFIP seulement. Seuls les scopes DGFIP du jeton d'accès seront listés ;
- le deuxième payload correspond à la réponse de /checktoken pour un fournisseur de données configuré avec les scopes CNAM seulement. Seuls les scopes CNAM du jeton d'accès seront listés.
Vous pouvez utiliser cette fonctionnalité pour vérifier le format renvoyé par FranceConnect en cas :
- de scopes correspondant au fournisseur de données ;
- d'absence de scopes correspondant au fournisseur de données (attribut scope vide dans la réponse) ;
- de jeton expiré, non trouvé ou révoqué.