Des articles pour ceux qui
livrent le stack
Textes sur React, Node.js, TypeScript et AI. Un corps traduit est affiché quand il existe. Sinon vous voyez le texte anglais et une note qui le dit.
Tag : Authorization
MCP et OAuth2 : Qui a autorisé l’action de l’agent sur votre serveur MCP ?
OAuth2 ne couvre qu’une partie de l’autorisation des agents dans le Model Context Protocol. La manière dont OIDC, les scopes, les règles de représentant confus, GNAP et les capacités s’articulent entre eux.
12 min de lectureDécouverte sécurisée d’outils pour les agents d’IA d’entreprise : registre, passerelle et politiques.
Une conception pour les agents de services financiers : un registre d’outils, une découverte filtrée, une passerelle d’outils déterministe, une autorisation au niveau de l’intention et des effets secondaires durables.
7 min de lectureLes deux manières dont les serveurs MCP échouent et une couche de protection pour les empêcher
Les serveurs MCP échouent en raison de tokens trop larges et d’outils incapables de gérer les tâches. Les tokens ciblés, les vérifications d’audience, les erreurs filtrées et les limites des outils forment une couche de protection.
8 min de lectureSécuriser les outils MCP permettant les écritures : sept couches supplémentaires au-delà du jeton.
Pourquoi un jeton MCP ne autorise pas les écritures en aval, et les sept couches de contrôle, la séparation des identifiants, l’approbation des requêtes précises ainsi que les règles de tentative répétée qui le permettent.
8 min de lectureMCP sécurisé : lorsque l’agent d’intelligence artificielle obtient les clés de vos systèmes
Traitez les outils du Protocole de contexte de modèle comme des capacités et non comme des points d’entrée — séparez l’authentification de l’autorisation, corrigez les délégués confus, minimisez la sortie des outils, et supposez que le modèle est puissant mais peu fiable.
12 min de lectureMappage du vocabulaire d’authentification : clés API, sessions, JWT, OAuth2, OIDC, SSO
Apprenez comment les clés API, les sessions, les JWT, OAuth2, OpenID Connect et SSO s’articulent en classant chacun d’eux sous une seule question : qui appelle, ou que peuvent-ils faire ?
10 min de lectureÉvaluer le parcours d’échec : Next.js, Remix et données d’autorisation obsolètes
Une étude de cas montrant comment une faille liée aux permissions obsolètes influence le choix entre Next.js et Remix, ainsi que comment évaluer les frameworks en fonction des mutations, de la durée de vie du cache et de leur capacité à être débogués.
9 min de lectureContrôle d’accès basé sur les rôles dans Express avec JWT et deux middlewares
Apprenez à mettre en œuvre un accès basé sur les rôles dans une API Express en associant le middleware d’authentification JWT à un mécanisme authorize() réutilisable, ainsi que le moment de renvoyer une réponse 401 ou 403.
4 min de lecturePourquoi les actions serveur de Next.js ont-elles besoin d’autorisation à l’intérieur du corps de chaque fonction ?
Un cas d’appropriation de compte détaillé montre comment les actions serveur Next.js non authentifiées exposent des opérations privilégiées, et où le contrôle d’autorisation doit être placé pour y mettre fin.
4 min de lecture
À propos de ces articles
Devis en 24 h
Besoin du même stack en couche opérateur ? Envoyez le brief — devis sous 24 h.