Vous pouvez configurer le canal afin qu'il se connecte au serveur de discussion Oracle en deux modes : mode non authentifié et mode authentifié (pour protéger l'accès au canal).

• Mode non authentifié : utilisez le mode non authentifié lorsque le client ne peut pas générer de jetons JWT signés, lorsqu'aucune méthode d'authentification n'est configurée, ou lorsque le widget client est déjà sécurisé et visible par les utilisateurs authentifiés.
• Mode authentifié : l'authentification est appliquée à l'aide de jetons Web JSON (JWT). Le serveur back-end du client génère le jeton JWT, qui est ensuite transmis au kit SDK Oracle iOS. Ce jeton est utilisé pour chaque demande adressée à un serveur vocal, de texte ou de pièce jointe ODA.
  Remarque
  
  Pour protéger l'accès au canal, le jeton doit toujours être généré par un serveur distant. Il ne doit jamais être généré dans l'application client.
  Lorsque l'application doit se connecter à un serveur ODA, elle demande d'abord le jeton du serveur back-end, puis l'ajoute à l'en-tête d'autorisation. Le serveur ODA valide le jeton, évalue les déclarations, puis ouvre le socket ou rejette la connexion.
  Le jeton JWT présente les déclarations suivantes : channelId et userId, ainsi que les noms de déclaration iat (heure d'émission) et exp (délai d'expiration). iat indique le moment où le jeton a été émis. Cette valeur doit être un nombre représentant les secondes écoulées depuis la période UNIX. exp doit être un nombre représentant les secondes écoulées depuis la période UNIX. Nous vous recommandons de définir le délai d'expiration sur au moins 30 minutes après l'heure d'émission (iat). L'en-tête de jeton ressemble à ceci :

  {
  
   "alg": "HS256",
  
   "typ": "JWT"
  
  }

  Voici un exemple de corps de jeton :

  {
  
    "iat": 1569828182,
  
    "exp": 1569831782,
  
    "channelId": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
  
    "userId": "John"
  
  }

  Remarque
  
  Le jeton illustré par cet exemple n'est pas signé. Les jetons réels sont signés par la clé secrète du canal.