Échange d’identifiants

/**
 * @param {Event} event - Détails sur la demande d’octroi des informations d’identification du client.
 * @param {CredentialsExchangeAPI} api - Interface dont les méthodes permettent de modifier le comportement de l’octroi des informations d’identification du client.
 */
exports.onExecuteCredentialsExchange = async (event, api) => {
  if (event.request.geoip.continentCode === "NA") {
    api.access.deny('invalid_request', "Access from North America is not allowed.");
  }
};

/**
 * @param {Event} event - Détails sur la requête de client credentials grant.
 * @param {CredentialsExchangeAPI} api - Interface dont les méthodes permettent de modifier le comportement du client credentials grant.
 */
exports.onExecuteCredentialsExchange = async (event, api) => {
  api.accessToken.setCustomClaim("https://my-api.exampleco.com/request-ip", event.request.ip);
};