Des articles pour ceux qui
livrent le stack
Textes sur React, Node.js, TypeScript et AI. Un corps traduit est affiché quand il existe. Sinon vous voyez le texte anglais et une note qui le dit.
Tag : JWT
Mappage du vocabulaire d’authentification : clés API, sessions, JWT, OAuth2, OIDC, SSO
Apprenez comment les clés API, les sessions, les JWT, OAuth2, OpenID Connect et SSO s’articulent en classant chacun d’eux sous une seule question : qui appelle, ou que peuvent-ils faire ?
10 min de lectureDéplacer le JWT d’une application React hors de localStorage vers des cookies HttpOnly
Découvrez pourquoi les JWT stockés en localStorage sont vulnérables à tout type d’XSS, comment les cookies HttpOnly avec les paramètres SameSite, de rotation et un BFF réduisent le risque, ainsi quels pièges persistent dans les applications React.
9 min de lectureContrôle d’accès basé sur les rôles dans Express avec JWT et deux middlewares
Apprenez à mettre en œuvre un accès basé sur les rôles dans une API Express en associant le middleware d’authentification JWT à un mécanisme authorize() réutilisable, ainsi que le moment de renvoyer une réponse 401 ou 403.
4 min de lectureMise à jour des tokens Express et Axios, suivi de chaque requête
Créez un flux d’accès et de renouvellement JWT avec un backend Express et un client Axios, puis suivez comment une erreur 401 se transforme en un renouvellement partagé et en une tentative de réessai transparente.
8 min de lectureGuide complet MovieVault : une API de liste de suivi avec Express 5, Prisma 7 et JWT
MovieVault, un exercice complet sur le développement full-stack avec des délais précis : une API de liste de suivi utilisant Express 5, Prisma 7 et JWT, accompagnée de notes d’analyse sur les vérifications de propriété, les cascades et la gestion des erreurs.
14 min de lectureCréation d’une authentification JWT prête à l’emploi dans les API Node.js
Comment hacher les mots de passe, émettre des JWT à durée de vie courte, ajouter des tokens de renouvellement et un mécanisme de révocation, séparer l’autorisation de l’authentification, résister aux attaques par force brute et s’assurer que l’authentification échoue correctement.
13 min de lectureSécurité des API : JWT et OAuth, validation, limitation des débits, surveillance.
Mettre en pratique la sécurité des API : authentification et autorisation JWT et OAuth, chiffrement, validation des entrées, limitation des débits et journalisation des attaques.
22 min de lectureLorsque l’authentification JWT devient étatique : un argument en faveur des sessions côté serveur dans Node
Les listes de blocage et les mécanismes de mise à jour rendent l’authentification JWT étatique de toute façon. Les sessions Express basées sur Postgres dans Node.js sont plus simples, et c’est là que les JWT restent particulièrement adaptés.
7 min de lecturePourquoi les comptes 401s concurrents déconnectent les utilisateurs, et la solution de mise à jour en mode unique
Comment les demandes parallèles et le renouvellement des tokens de mise à jour s’affrontent, entraînant des déconnexions inattendues, et comment une promesse de renouvellement partagée dans un intercepteur Axios permet d’y remédier.
6 min de lecture
À propos de ces articles
Devis en 24 h
Besoin du même stack en couche opérateur ? Envoyez le brief — devis sous 24 h.