Des articles pour ceux qui
livrent le stack
Textes sur React, Node.js, TypeScript et AI. Un corps traduit est affiché quand il existe. Sinon vous voyez le texte anglais et une note qui le dit.
Tag : Authentication
Votre API est-elle prête pour les agents IA ? Une liste de contrôle pratique pour la préparation MCP
Votre API est-elle prête pour les agents IA ? Une liste de vérification de préparation MCP : documents, schémas, authentification, endpoints à exposer, descriptions, tests et gestion des versions.
12 min de lectureCe que le noyau sans état et l’autorisation gérée de MCP signifient pour les équipes d’intégration
La gouvernance de la Linux Foundation, le transport HTTP sans état et l’autorisation gérée par un fournisseur d’identité rendent MCP viable pour l’intégration enterprise. Voici ce qui a changé.
7 min de lectureProfils Playwright MCP : pourquoi l’état de connexion persiste ou disparaît.
Explications des profils MCP de Playwright : comment les modes persistant, isolé et d’extension gèrent les cookies et l’état de connexion, comment savoir lequel est en cours d’exécution, ainsi que des notes de sécurité.
5 min de lectureExplication des jetons de renouvellement et des délais d’expiration des sessions dans Keycloak
Pourquoi la mise à jour de Keycloak renvoie 400, en quoi les délais de expiration Idle et Max diffèrent, et comment gérer les tokens de mise à jour avec un stockage sécurisé contre la rotation en JavaScript.
7 min de lectureMappage du vocabulaire d’authentification : clés API, sessions, JWT, OAuth2, OIDC, SSO
Apprenez comment les clés API, les sessions, les JWT, OAuth2, OpenID Connect et SSO s’articulent en classant chacun d’eux sous une seule question : qui appelle, ou que peuvent-ils faire ?
10 min de lectureDéplacer le JWT d’une application React hors de localStorage vers des cookies HttpOnly
Découvrez pourquoi les JWT stockés en localStorage sont vulnérables à tout type d’XSS, comment les cookies HttpOnly avec les paramètres SameSite, de rotation et un BFF réduisent le risque, ainsi quels pièges persistent dans les applications React.
9 min de lectureLes intercepteurs Axios en tant que middleware HTTP : un modèle mental pour les applications React
Comprendre le fonctionnement des intercepteurs de requête et de réponse d’Axios en tant que middleware, ce qui doit figurer dans chacun d’eux, ainsi que la manière dont ils centralisent les en-têtes d’authentification et le traitement des erreurs 401 dans React.
6 min de lectureDécrypter un Angular AuthService : Gateway, Store, Facade et Ports
Diviser un AuthService d’Angular surchargé en un gateway, un stockage de signaux, une interface de stockage et une façade, avec un renouvellement de token en un seul passage, un intercepteur ciblé et des gardes testables.
17 min de lectureBloquer les e-mails d’inscription non livrables à l’aide d’un hook Supabase Auth et de DNS
Utilisez un hook Supabase pré-défini avant la création de compte ainsi que des recherches MX, A et AAAA pour rejeter les inscriptions dont le domaine e-mail ne peut pas recevoir de courriels, conformément aux règles de RFC 5321.
7 min de lecture
À propos de ces articles
Devis en 24 h
Besoin du même stack en couche opérateur ? Envoyez le brief — devis sous 24 h.