<@U04UQ68083H> je suis en train d'implementé un lo...
# ory-copilots
shy-student-92360
06/16/2025, 12:43 PM@chilly-king-10285 je suis en train d'implementé un login avec le SDK @ory/client et j'arrive pas à ajouter un header custom à ma requete que je voudrais récupérer dans mon webhook après pour différencier mes applications qui se connecter :
Copy code
this.client = new FrontendApi(
new Configuration({
basePath: KRATOS_BASE_PATH,
}),
); Copy code
public async getLogoutUrl(
returnToUri: string = ROUTES.HOME.path,
): Promise<string | undefined> {
try {
const sessionCookie = this.getSessionCookie();
const { data } = await this.client.createBrowserLogoutFlow({
cookie: HYDRA_COOKIE + "=" + sessionCookie,
returnTo: generateUrl(returnToUri).toString(),
});
return data.logout_url;
} catch {
return undefined;
}
}b
brief-egg-61061
06/16/2025, 12:43 PMA message from kapa.ai
brief-egg-61061
06/16/2025, 12:44 PMPour ajouter un header personnalisé à une requête effectuée avec le SDK @ory/client (par exemple, lors de l’appel à createBrowserLogoutFlow ou à d’autres endpoints), la documentation officielle et les exemples de code fournis par Ory n’exposent pas directement une option pour injecter des headers personnalisés via les méthodes du SDK. Les options disponibles dans Configuration concernent principalement l’URL de base, les credentials, etc. Dans le cas d’un besoin d’identification d’application côté webhook (par exemple, pour différencier les applications clientes dans un token_hook ou un autre webhook), la pratique recommandée par Ory est d’utiliser l’authentification du webhook via un header ou un cookie, mais cela concerne la requête sortante d’Ory vers votre webhook, pas la requête entrante du SDK vers Ory. Voici un exemple de configuration d’un token_hook avec authentification par header :
Copy code
bash ory patch oauth2-config --project <project-id> --workspace <workspace-id> \ --add '/oauth2/token_hook/url="<https://my-example.app/token-hook>"' \ --add '/oauth2/token_hook/auth/type="api_key"' \ --add '/oauth2/token_hook/auth/config/in="header"' \ --add '/oauth2/token_hook/auth/config/name="X-API-Key"' \ --add '/oauth2/token_hook/auth/config/value="MY API KEY"' \ --format yamlclient_id Copy code
json { "session": { ... }, "request": { "client_id": "app-client", ... } }client_idclient_ids
shy-student-92360
06/16/2025, 12:47 PMOk et comment je peux récupérer mon client id dans
Copy code
function(ctx) {
oryUuid: ctx.identity.id,
email: ctx.identity.traits.email,
redirectTo: ctx,
headers: ctx.request_headers
}shy-student-92360
06/16/2025, 12:48 PM@chilly-king-10285 Ok et comment je peux récupérer mon client id ou mon client name dans
Copy code
function(ctx) {
oryUuid: ctx.identity.id,
email: ctx.identity.traits.email,
redirectTo: ctx,
headers: ctx.request_headers
}b
brief-egg-61061
06/16/2025, 12:48 PMA message from kapa.ai
brief-egg-61061
06/16/2025, 12:49 PMDans le contexte des webhooks Ory configurés avec Jsonnet, les objets accessibles dans le template dépendent du type de flow et du contexte d’exécution. Selon la documentation, pour les webhooks liés aux flows d’identité (par exemple, registration, login, etc.), le template Jsonnet reçoit un objet ctx contenant notamment : - ctx.identity (l’identité de l’utilisateur) - ctx.flow (le flow en cours) - ctx.request_headers (les headers de la requête) - ctx.request_method, ctx.request_url, etc. Cependant, la documentation ne mentionne pas la présence directe du client_id ou du client_name OAuth2 dans l’objet ctx pour ces webhooks d’identité. Ces informations sont disponibles dans les webhooks OAuth2/Hydra (token_hook, etc.), mais pas dans les webhooks d’identité classiques. Voici un exemple de ce qui est accessible :
Copy code
jsonnet function(ctx) { userId: ctx.identity.id, customData: ctx.flow.transient_payload.custom_data, traits: { email: ctx.identity.traits.email, name: ctx.identity.traits.name, newsletterConsent: ctx.identity.traits.consent.newsletter, }, }s
shy-student-92360
06/16/2025, 12:58 PM@chilly-king-10285 Ok et du coup comment je peux lui transmettre via via un champ custom dans le flow ou dans les headers si vous contrôlez l’appel
Copy code
this.client = new FrontendApi(
new Configuration({
basePath: KRATOS_BASE_PATH,
}),
); Copy code
const { data } = await this.client.createBrowserLogoutFlow({
cookie: HYDRA_COOKIE + "=" + sessionCookie,
returnTo: generateUrl(returnToUri).toString(),
});b
brief-egg-61061
06/16/2025, 12:58 PMA message from kapa.ai
brief-egg-61061
06/16/2025, 12:58 PMPour transmettre une information personnalisée (comme un
client_idtransient_payloadctx.flow.transient_payload Copy code
js const { data } = await this.client.updateRegistrationFlow({ flow: flowId, updateRegistrationFlowBody: { method: "password", csrf_token: "your-csrf-token", "traits.email": "<mailto:email@example.com|email@example.com>", password: "verystrongpassword", transient_payload: { client_id: "votre_client_id_personnalisé" } } }); Copy code
js function(ctx) { clientId: ctx.flow.transient_payload.client_id, // autres champs... }createBrowserLogoutFlowtransient_payloadtransient_payloadctx.flow.transient_payload