[FEATURE] Ajouter la forwarded origin HTTP dans les AC (PIX-15928)

[P-Jeremy]

🥞 Problème

Dans le cadre du confinement des Tokens utilisateurs, nous souhaitons ajouter l'origine de l'appel http des front dans les access et refresh token

🥓 Proposition

Ajouter l'attribut audience à la signature des tokens

🧃 Remarques

• Génération de token par authentification classique
• Génération de token par authentification via OIDC
• Le GAR sera géré dans une PR ultérieure

😋 Pour tester

• Connection classique:
  • Se connecter à une appli
  • récupérer et décoder l'access token du local storage
  • Vérifier la présence de l'attribut audience contenant l'origine de l'appel

• Procéder au même test avec connection par OIDC

[pix-bot-github]

Une fois les applications déployées, elles seront accessibles via les liens suivants :

• App (.fr)
• App (.org)
• Orga (.fr)
• Orga (.org)
• Certif (.fr)
• Certif (.org)
• Junior
• Admin
• API
• Audit Logger

Les variables d'environnement seront accessibles via les liens suivants :

• scalingo front
• scalingo api
• scalingo audit-logger