Cas d’utilisation : configurer Keep Me Signed In à l’aide de sessions

Avant de commencer

Assurez-vous d’avoir :

Un tenant Auth0 avec un Domaine personnalisé configuré pour votre application
Auth0 CLI installé et authentifié.
Une Action post-login
Un tenant Auth0 utilisant la stratégie de sessions non persistantes
(Facultatif) Configurez les valeurs de temporisation d’inactivité et de temporisation absolue de la session

L’expérience Keep Me Signed In offre aux utilisateurs l’option de rester connectés sur un appareil de confiance.

Si la case Keep Me Signed In est cochée, elle définit une session persistante qui survit aux redémarrages du navigateur.
Si la case Keep Me Signed In n’est pas cochée, elle définit une session non persistante qui expire lorsque le navigateur est fermé.

En utilisant des sessions non persistantes (éphémères) avec des Actions, le serveur gère cette logique de façon sécurisée sans exposer de jetons d’actualisation au front-end. En utilisant des Custom Prompts, Auth0 CLI et des sessions éphémères via Actions, vous pouvez implémenter un flux « Keep Me Signed In » moderne et sécurisé, sans jetons d’actualisation, sans solutions de contournement pour les sessions côté client et avec un contrôle complet côté serveur. Cette solution est idéale pour les clients qui privilégient :

Une gestion des sessions navigateur conforme au modèle Zero Trust
Une persistance de session minimale
Des dérogations pour appareils de confiance

Pour recueillir la préférence Rester connecté de l’utilisateur, vous devez personnaliser Universal Login en configurant un modèle de page et en ajoutant une invite personnalisée à l’aide de la CLI Auth0.

Cette étape est requise uniquement si votre tenant n’a pas de modèle de page Universal Login configuré.

Utilisez la commande suivante pour créer ou mettre à jour le modèle de page :

auth0 universal-login templates update

L’éditeur de personnalisation ouvre le modèle de page de connexion. Vous pouvez utiliser n’importe quelle structure HTML qui s’adapte à votre marque. Voici un exemple minimal de modèle avec un arrière-plan et un widget encapsulé :

<!DOCTYPE html>
<html lang="{{locale}}">
  <head>
    {%- auth0:head -%}
    <style>
      body {
        background-image: url("https://images.unsplash.com/photo-1643916861364-02e63ce3e52f");
        background-size: cover;
        background-position: center;
      }
      .prompt-wrapper {
        display: flex;
        align-items: center;
        justify-content: center;
        height: 100%;
        background-color: rgba(0, 0, 0, 0.3);
      }
    </style>
    <title>{{ prompt.screen.texts.pageTitle }}</title>
  </head>
  <body class="_widget-auto-layout">
    {% if prompt.name == "login" or prompt.name == "signup" %}
      <div class="prompt-wrapper">
        {%- auth0:widget -%}
      </div>
    {% else %}
      {%- auth0:widget -%}
    {% endif %}
  </body>
</html>

Enregistrez et fermez l’éditeur; la CLI Auth0 vous demande de confirmer :

Do you want to save the template? Yes

▸ Successfully updated the template for the New Universal Login Experience!

2. Ajouter une case à cocher Rester connecté à l’aide d’Auth0 CLI

Pour ajouter une case à cocher à l’écran d’Universal Login, suivez ces étapes :

Ouvrir l’éditeur de personnalisation

Ouvrez l’éditeur de personnalisation pour l’invite login-id ou login, selon la configuration de votre tenant :

auth0 universal-login customize -p login-id

Sélectionnez standard comme mode de rendu

Rendering Mode: standard

L’éditeur de personnalisation s’ouvre à l’adresse locale suivante :

http://localhost:52649

Si vous ne savez pas si votre tenant utilise login ou login-id, consultez la page Auth0 sur la personnalisation des invites d’inscription et de connexion.

Configurer la case à cocher

Ouvrez l’option Partials dans l’éditeur de personnalisation :

Définissez Prompt sur : login-id (ou login)
Définissez Screen sur : login-id (ou login)
Définissez Partial sur : form-footer-end

Ajoutez l’extrait de code HTML suivant :

<div class="ulp-field">
  <input type="checkbox" name="ulp-remember-me" id="remember-me">
  <label for="remember-me">Rester connecté sur cet appareil?</label>
</div>

Cela affiche la case à cocher sous le formulaire de connexion.

Déployez vos modifications

Sélectionnez Deploy Changes en haut à droite pour enregistrer et appliquer la personnalisation.

Point de contrôle

Connectez-vous à l’aide de Universal Login. L’écran de connexion comprend une case à cocher Rester connecté.

Créez un nouveau fichier appelé set-session-persistence.js à utiliser avec Auth0 CLI et ajoutez le code suivant :

exports.onExecutePostLogin = async (event, api) => {

  // Appliquer la modification uniquement lorsque le paramètre est disponible
  if (event.request.body['ulp-remember-me']) {
    api.session.setCookieMode('persistent');
  } 
};

Utilisez Auth0 CLI pour créer ou mettre à jour votre Action de post-connexion à l’aide du fichier set-session-persistence.js :

auth0 actions create --name kmsi --trigger post-login --code "$(cat set-session-persistence.js)"

Auth0 CLI renvoie l’id de l’Action :

ID             f54c4aae-431f-4290-a7e0-cfc6a3f28386
NAME           kmsi
TYPE           post-login
STATUS         pending
DEPLOYED       ✗
LAST DEPLOYED
LAST UPDATED   0 seconds ago
CREATED        il y a 0 seconde
CODE           exports.onExecutePostLogin = async (event, api) => {
                   if (event.request.body['ulp-remember-me']) {
                     api.session.setCookieMode("persistent");
                   } else {
                     api.session.setCookieMode("non-persistent");
                   }
                 };

Déployez votre Action à l’aide de son id :

auth0 actions deploy <id>

Accédez au Auth0 Dashboard > Actions > Triggers > Post-Login pour ajouter la nouvelle Action au flux en cours, puis sélectionnez Apply.

Facultatif : définir la durée des sessions pour les appareils de confiance

Vous pouvez utiliser les méthodes api.session.setExpiresAt() ou api.session.setIdleExpiresAt() pour affiner davantage la durée de vie des sessions.

exports.onExecutePostLogin = async (event, api) => {
  if (event.request.body['ulp-remember-me']) {
    api.session.setCookieMode("persistent");

    const now = Date.now();
    api.session.setExpiresAt(now + 7 * 24 * 60 * 60 * 1000); // 7 jours
  } else {
    api.session.setCookieMode("nonpersistent");
  }
};

4. Tester l’implémentation

Pour vérifier le comportement de la session, vous pouvez : Vous connecter à l’aide d’Universal Login et sélectionner la case à cocher Rester connecté.

Dans les journaux du tenant, recherchez (types d’événement s ou ssa)
- cookie: { mode: "non-persistent" }
- cookie: { mode: "persistent" }
Recherchez event.session.cookie.mode dans vos Actions

Gérer les utilisateurs

Gérer l’accès

Cas d’utilisation : configurer Keep Me Signed In à l’aide de sessions

Avant de commencer

2. Ajouter une case à cocher Rester connecté à l’aide d’Auth0 CLI

Ouvrir l’éditeur de personnalisation

Configurer la case à cocher

Déployez vos modifications

Point de contrôle

Facultatif : définir la durée des sessions pour les appareils de confiance

4. Tester l’implémentation

Avant de commencer

​1. Configurer une page Universal Login et ajouter une invite personnalisée

​Facultatif : activer le modèle de page Universal Login

​2. Ajouter une case à cocher Rester connecté à l’aide d’Auth0 CLI

​Ouvrir l’éditeur de personnalisation

​Configurer la case à cocher

​Déployez vos modifications

​Point de contrôle

​3. Créer une Action Post-Login avec Auth0 CLI

​Facultatif : définir la durée des sessions pour les appareils de confiance

​4. Tester l’implémentation

1. Configurer une page Universal Login et ajouter une invite personnalisée

Facultatif : activer le modèle de page Universal Login

2. Ajouter une case à cocher Rester connecté à l’aide d’Auth0 CLI

Ouvrir l’éditeur de personnalisation

Configurer la case à cocher

Déployez vos modifications

Point de contrôle

3. Créer une Action Post-Login avec Auth0 CLI

Facultatif : définir la durée des sessions pour les appareils de confiance

4. Tester l’implémentation