Des articles pour ceux qui
livrent le stack
Textes sur React, Node.js, TypeScript et AI. Un corps traduit est affiché quand il existe. Sinon vous voyez le texte anglais et une note qui le dit.
Tag : API Security
Validation des entrées côté serveur dans Express avec les chaînes express-validator
Découvrez pourquoi les APIs Express doivent valider les entrées sur le serveur, comment les chaînes express-validator enregistrent les erreurs pour validationResult, et comment structurer une route de production.
10 min de lectureContrôle d’accès basé sur les rôles dans Express avec JWT et deux middlewares
Apprenez à mettre en œuvre un accès basé sur les rôles dans une API Express en associant le middleware d’authentification JWT à un mécanisme authorize() réutilisable, ainsi que le moment de renvoyer une réponse 401 ou 403.
4 min de lectureSécurité des API : JWT et OAuth, validation, limitation des débits, surveillance.
Mettre en pratique la sécurité des API : authentification et autorisation JWT et OAuth, chiffrement, validation des entrées, limitation des débits et journalisation des attaques.
22 min de lectureAuthentification versus autorisation : où chacune trouve sa place dans votre code
L’authentification prouve qui vous êtes, l’autorisation décide de ce que vous pouvez faire. Où chacune se situe dans le middleware, 401 contre 403, ainsi que les erreurs liées à leur confusion.
6 min de lecturereq-guard-lite : Un limiteur de débit minimal, basé sur TypeScript, pour Express
req-guard-lite est un middleware de limitation de débit pour Express, basé sur TypeScript et sans dépendances : en mémoire par défaut, avec Redis pour l’escalade, ainsi que des générateurs de clés personnalisés.
6 min de lecture
À propos de ces articles
Devis en 24 h
Besoin du même stack en couche opérateur ? Envoyez le brief — devis sous 24 h.