FAPI-FINANCIAL-API

Profil OAuth durci pour finance.

Définition

FAPI 1.0 (Final, janvier 2021) impose mTLS ou private_key_jwt pour client auth, PAR (Pushed Authorization Requests), Signed Response, JARM. FAPI 2.0 (2024) inclut DPoP en remplacement de mTLS. Obligatoire OBIE UK, Open Finance Brasil, OAuth Profile Australia.

Origine

OpenID Foundation Financial-grade API WG ; FAPI 1.0 Final janvier 2021 ; FAPI 2.0 mars 2024.

Exemple en contexte

Une fintech UK Monzo configure ses APIs Open Banking en FAPI Advanced — mTLS + signed JARM + PAR.

Termes liés

• DPoP — pivot FAPI 2.0.