Mathieu Passenaud
@mathieupassenaud.bsky.social
Dealing with authentication and authorizations. oauth2 and openid connect expert, especially with
@keycloak
@PleaseOpen_it founder
Agri for holidays in Péchabou
@keycloak
@PleaseOpen_it founder
Agri for holidays in Péchabou
La caméra endoscopique home made quasi 100% récup
Sert pas souvent mais on peut clairement pas s’en passer
Sert pas souvent mais on peut clairement pas s’en passer
November 5, 2025 at 10:28 AM
La caméra endoscopique home made quasi 100% récup
Sert pas souvent mais on peut clairement pas s’en passer
Sert pas souvent mais on peut clairement pas s’en passer
Reposted by Mathieu Passenaud
Map HTTP headers to claims in tokens. We built this to support locales during a client_credentials authentication process
blog.please-open.it/posts/keyclo...
blog.please-open.it/posts/keyclo...
A custom http header to token claim mapper for Keycloak
Map an HTTP header value to a claim in a token. This solution was needed for a specific use case : keep the user locale.
blog.please-open.it
July 31, 2025 at 8:30 AM
Map HTTP headers to claims in tokens. We built this to support locales during a client_credentials authentication process
blog.please-open.it/posts/keyclo...
blog.please-open.it/posts/keyclo...
Tired of always opening jwt.io?
We built a desktop JWT decoder, directly accessible from the system tray :
blog.please-open.it/posts/jwt_de...
github.com/please-openi...
blog.please-open.it/posts/jwt_de...
github.com/please-openi...
July 30, 2025 at 10:27 AM
Tired of always opening jwt.io?
Les moissons vont commencer ou ont commencé.
Si vous voulez découvrir ce chantier important près de chez vous, vous pouvez trouver une place en passager dans une machine sur www.moissonneuse.fr
Si vous voulez découvrir ce chantier important près de chez vous, vous pouvez trouver une place en passager dans une machine sur www.moissonneuse.fr
www.moissonneuse.fr
June 16, 2025 at 7:50 PM
Les moissons vont commencer ou ont commencé.
Si vous voulez découvrir ce chantier important près de chez vous, vous pouvez trouver une place en passager dans une machine sur www.moissonneuse.fr
Si vous voulez découvrir ce chantier important près de chez vous, vous pouvez trouver une place en passager dans une machine sur www.moissonneuse.fr
Reposted by Mathieu Passenaud
An authenticator to match rfc8252 8.12 ! "native apps MUST NOT use embedded user-agents to perform authorization requests and allows that authorization endpoints MAY take steps to detect and block authorization requests in embedded user-agents"
blog.please-open.it/posts/user-a...
blog.please-open.it/posts/user-a...
User Agent Filter Authenticator
We develop a new plugin for Keycloak that filters the user-agent header on authentication request.
blog.please-open.it
June 5, 2025 at 7:43 AM
An authenticator to match rfc8252 8.12 ! "native apps MUST NOT use embedded user-agents to perform authorization requests and allows that authorization endpoints MAY take steps to detect and block authorization requests in embedded user-agents"
blog.please-open.it/posts/user-a...
blog.please-open.it/posts/user-a...
Encore un petit cadeau.
#saccageLaCampagne
#saccageLaCampagne
June 2, 2025 at 6:54 AM
Encore un petit cadeau.
#saccageLaCampagne
#saccageLaCampagne
Reposted by Mathieu Passenaud
[𝗪𝗘𝗕𝗜𝗡𝗔𝗥] Identity management, without the complexity? It's possible 🔐✨
Discover our turnkey IAM solution: secure, scalable, customisable... and maintenance-free.
📅 29/04 at 11:30 AM
👥 Florent Perreux & @mathieupassenaud.bsky.social
👉 app.livestorm.co/clevercloud/...
Discover our turnkey IAM solution: secure, scalable, customisable... and maintenance-free.
📅 29/04 at 11:30 AM
👥 Florent Perreux & @mathieupassenaud.bsky.social
👉 app.livestorm.co/clevercloud/...
April 8, 2025 at 10:08 AM
[𝗪𝗘𝗕𝗜𝗡𝗔𝗥] Identity management, without the complexity? It's possible 🔐✨
Discover our turnkey IAM solution: secure, scalable, customisable... and maintenance-free.
📅 29/04 at 11:30 AM
👥 Florent Perreux & @mathieupassenaud.bsky.social
👉 app.livestorm.co/clevercloud/...
Discover our turnkey IAM solution: secure, scalable, customisable... and maintenance-free.
📅 29/04 at 11:30 AM
👥 Florent Perreux & @mathieupassenaud.bsky.social
👉 app.livestorm.co/clevercloud/...
Oups les souris 🐭 ont rongé ma démo du @devfesttoulouse.fr !
Un petit bout de fil, 2 soudures, 2 gaines thermo et go !
Un petit bout de fil, 2 soudures, 2 gaines thermo et go !
March 24, 2025 at 3:05 PM
Oups les souris 🐭 ont rongé ma démo du @devfesttoulouse.fr !
Un petit bout de fil, 2 soudures, 2 gaines thermo et go !
Un petit bout de fil, 2 soudures, 2 gaines thermo et go !
Je ne suis pas le seul à avoir des trucs improbables dans les champs Gaël lui il a un terrain qui sert de cimetière pour les chiens 🤷♂️
youtu.be/kD0MTB5bmcE?si…#saccageLaCampagnene
youtu.be/kD0MTB5bmcE?si…#saccageLaCampagnene
Ils enterrent leur chien chez nous, sans rien nous demander 🤷♂️ou va le monde???
YouTube video by Gael Blard, La Ferme Du Colombier
https://youtu.be/kD0MTB5bmcE?si…
March 9, 2025 at 12:01 PM
Je ne suis pas le seul à avoir des trucs improbables dans les champs Gaël lui il a un terrain qui sert de cimetière pour les chiens 🤷♂️
youtu.be/kD0MTB5bmcE?si…#saccageLaCampagnene
youtu.be/kD0MTB5bmcE?si…#saccageLaCampagnene
Un petit motoculteur à réparer chez un voisin.
« Combien je te dois ? » - « ce que tu veux ! » et c’est comme ça qu’on se retrouve avec …
« Combien je te dois ? » - « ce que tu veux ! » et c’est comme ça qu’on se retrouve avec …
February 22, 2025 at 7:09 PM
Un petit motoculteur à réparer chez un voisin.
« Combien je te dois ? » - « ce que tu veux ! » et c’est comme ça qu’on se retrouve avec …
« Combien je te dois ? » - « ce que tu veux ! » et c’est comme ça qu’on se retrouve avec …
Reposted by Mathieu Passenaud
Un reportage qui fait du bien. Je découvre Pingouin et ce qu'il a fait. Passion et travail peuvent vous emmener loin, et sur le bon chemin. A voir sans modération. (via @mathieupassenaud.bsky.social) www.youtube.com/watch?v=iqqW...
Pingouin, le prisonnier devenu pâtissier chez Jeffrey Cagnes
YouTube video by Le Parisien
www.youtube.com
February 12, 2025 at 12:07 PM
Un reportage qui fait du bien. Je découvre Pingouin et ce qu'il a fait. Passion et travail peuvent vous emmener loin, et sur le bon chemin. A voir sans modération. (via @mathieupassenaud.bsky.social) www.youtube.com/watch?v=iqqW...
L’affaire du faux Brad Pitt vu sous un angle beaucoup moins marrant
Merci encore une fois au brillant @leoduff.bsky.social
youtu.be/70qx9F3_WCk?...
Merci encore une fois au brillant @leoduff.bsky.social
youtu.be/70qx9F3_WCk?...
À l'intérieur de l'usine aux faux Brad Pitt.
YouTube video by Léo Duff
youtu.be
February 10, 2025 at 12:06 PM
L’affaire du faux Brad Pitt vu sous un angle beaucoup moins marrant
Merci encore une fois au brillant @leoduff.bsky.social
youtu.be/70qx9F3_WCk?...
Merci encore une fois au brillant @leoduff.bsky.social
youtu.be/70qx9F3_WCk?...
Bilan, après clever-cloud fest j’aurai mieux fait de rester couché
February 8, 2025 at 8:00 PM
Bilan, après clever-cloud fest j’aurai mieux fait de rester couché
encore une masterclass hallucinante de V2F
La mise en valeur d'un contenu qui pourrait être ennuyant à mourrir est remarquable. Bravo
www.youtube.com/watch?v=8iLd...
La mise en valeur d'un contenu qui pourrait être ennuyant à mourrir est remarquable. Bravo
www.youtube.com/watch?v=8iLd...
vas-y, viens, on construit un ordi dans Minecraft
YouTube video by V2F
www.youtube.com
January 22, 2025 at 9:09 PM
encore une masterclass hallucinante de V2F
La mise en valeur d'un contenu qui pourrait être ennuyant à mourrir est remarquable. Bravo
www.youtube.com/watch?v=8iLd...
La mise en valeur d'un contenu qui pourrait être ennuyant à mourrir est remarquable. Bravo
www.youtube.com/watch?v=8iLd...
il y a quelques années j'avais écrit :
www.mathieupassenaud.fr/webanalytics...
et c'était avant que n'arrive massivement le cname cloaking qui permet en plus de récupérer des cookies (quand ça n'a pas été paramétré comme il faut).
www.mathieupassenaud.fr/webanalytics...
et c'était avant que n'arrive massivement le cname cloaking qui permet en plus de récupérer des cookies (quand ça n'a pas été paramétré comme il faut).
January 5, 2025 at 9:04 AM
il y a quelques années j'avais écrit :
www.mathieupassenaud.fr/webanalytics...
et c'était avant que n'arrive massivement le cname cloaking qui permet en plus de récupérer des cookies (quand ça n'a pas été paramétré comme il faut).
www.mathieupassenaud.fr/webanalytics...
et c'était avant que n'arrive massivement le cname cloaking qui permet en plus de récupérer des cookies (quand ça n'a pas été paramétré comme il faut).
Reposted by Mathieu Passenaud
Deploy keycloak on dokku
Ready for production, with themes and SPIs built directly
please-open.it/blog/keycloa...
Ready for production, with themes and SPIs built directly
please-open.it/blog/keycloa...
Please Open It Blog
Keycloak as a service - oauth2/openid connect consulting
please-open.it
December 30, 2024 at 5:15 PM
Deploy keycloak on dokku
Ready for production, with themes and SPIs built directly
please-open.it/blog/keycloa...
Ready for production, with themes and SPIs built directly
please-open.it/blog/keycloa...
notre conférence donnée avec mon ami Bertrand "Mieux cultiver et mieux manger grâce au logiciel : la tech au service de l’agriculture" donnée en Keynote de @devfesttoulouse.fr le mois dernier est disponible :
www.youtube.com/watch?v=cISf...
Et voici quelques petites infos "exclusives" ⬇️
www.youtube.com/watch?v=cISf...
Et voici quelques petites infos "exclusives" ⬇️
https://youtube.com/watch?v=cISfNk…
December 8, 2024 at 6:26 AM
notre conférence donnée avec mon ami Bertrand "Mieux cultiver et mieux manger grâce au logiciel : la tech au service de l’agriculture" donnée en Keynote de @devfesttoulouse.fr le mois dernier est disponible :
www.youtube.com/watch?v=cISf...
Et voici quelques petites infos "exclusives" ⬇️
www.youtube.com/watch?v=cISf...
Et voici quelques petites infos "exclusives" ⬇️
Really important default parameter in
keycloak
: « full scope allowed »
Here is how and why you should uncheck it
keycloak
: « full scope allowed »
Here is how and why you should uncheck it
In Keycloak, you MUST take a look and uncheck "full scope allowed" checkbox if you use roles.
blog.please-open.it/full-scope-a...
blog.please-open.it/full-scope-a...
December 2, 2024 at 2:21 PM
Really important default parameter in
keycloak
: « full scope allowed »
Here is how and why you should uncheck it
keycloak
: « full scope allowed »
Here is how and why you should uncheck it
Pour l’atelier mobile, la tablette Android c’était clairement pas pratique donc j’ai appliqué la même recette : tout avec les mêmes batteries.
Voici donc un « laptop » Intel Atom/2G/32G, un écran 15´´ portable le tout sur une batterie Parkside 🤷♂️
Voici donc un « laptop » Intel Atom/2G/32G, un écran 15´´ portable le tout sur une batterie Parkside 🤷♂️
November 24, 2024 at 6:58 PM
Pour l’atelier mobile, la tablette Android c’était clairement pas pratique donc j’ai appliqué la même recette : tout avec les mêmes batteries.
Voici donc un « laptop » Intel Atom/2G/32G, un écran 15´´ portable le tout sur une batterie Parkside 🤷♂️
Voici donc un « laptop » Intel Atom/2G/32G, un écran 15´´ portable le tout sur une batterie Parkside 🤷♂️
Reposted by Mathieu Passenaud
a "no code" event-listener for Keycloak with @n8n-io.bsky.social
blog.please-open.it/event-listen...
blog.please-open.it/event-listen...
Please Open It Blog
Keycloak as a service - oauth2/openid connect consulting
blog.please-open.it
November 20, 2024 at 9:52 AM
a "no code" event-listener for Keycloak with @n8n-io.bsky.social
blog.please-open.it/event-listen...
blog.please-open.it/event-listen...
Par curiosité faudrait que je mesure la surface perdue par les sentiers créés de toute pièce par les promeneurs.
Des milliers de m2 …
Des milliers de m2 …
November 17, 2024 at 7:43 PM
Par curiosité faudrait que je mesure la surface perdue par les sentiers créés de toute pièce par les promeneurs.
Des milliers de m2 …
Des milliers de m2 …
Même si l’image est belle, elle n’est pas du tout le reflet des conditions … pas ouf, mais on sème.
Mais quand même une pensée pour tous ceux qui sont dans une énorme galère
Mais quand même une pensée pour tous ceux qui sont dans une énorme galère
November 20, 2023 at 9:37 PM
Même si l’image est belle, elle n’est pas du tout le reflet des conditions … pas ouf, mais on sème.
Mais quand même une pensée pour tous ceux qui sont dans une énorme galère
Mais quand même une pensée pour tous ceux qui sont dans une énorme galère
Reposted by Mathieu Passenaud
How and why we built our own authorizations platform. Spoiler : avoid "authorizations as code" platforms, what you need is a specific data model for your needs
blog.please-open.it/authz/
blog.please-open.it/authz/
Our vision about authorizations
After years of consulting, we created our own authorization platform
blog.please-open.it
November 6, 2023 at 1:33 PM
How and why we built our own authorizations platform. Spoiler : avoid "authorizations as code" platforms, what you need is a specific data model for your needs
blog.please-open.it/authz/
blog.please-open.it/authz/
Keycloak config checker : automated bad pattern configuration directly in Keycloak and a monitoring tool like prometheus.
blog.please-open.it/keycloak-con...
blog.please-open.it/keycloak-con...
Keycloak configuration checker
Check bad configuration in Keycloak, connected to your monitoring
blog.please-open.it
September 29, 2023 at 5:38 AM
Keycloak config checker : automated bad pattern configuration directly in Keycloak and a monitoring tool like prometheus.
blog.please-open.it/keycloak-con...
blog.please-open.it/keycloak-con...