Fed ID

Avec plusieurs produits en ligne, la question de l’identité devient centrale : un compte par produit, c’est autant de mots de passe, de bases d’utilisateurs et de surfaces d’attaque.

Il fallait une identité unique, reconnue partout, sans que les produits partagent leurs sessions ni leurs mots de passe.

Fed ID est le fournisseur d’identité de l’écosystème, sur auth.fedtopup.com. Un produit y envoie la personne ; elle s’y connecte — avec Google, ou e-mail et mot de passe — puis revient chez le produit, identifiée.

Une seule page, une seule décision : comment veux-tu te connecter ? Le domaine est affiché dans la carte de connexion pour que l’on sache toujours où l’on saisit ses identifiants.

• Volontairement neutre et calme : un écran de connexion doit inspirer confiance, pas attirer l’attention.
• Seules les méthodes qui fonctionnent réellement sont proposées.

Les produits s’intègrent en OAuth 2.1 / OpenID Connect, avec PKCE. Chaque produit garde sa propre session, sur son propre domaine ; aucun cookie n’est partagé.

Les détails d’implémentation ne sont volontairement pas publiés.

Faire cohabiter une identité centrale et des produits qui gardent chacun leur interface, leur domaine et leur autonomie.

Fed ID est en production et sert déjà de porte d’entrée à FedCheckout. Les autres produits y migrent progressivement.