Sécurité & identité
- security
Construire un Flux d'Authentification JWT avec des Frontières de Confiance Explicites
Analyse approfondie de l'émission de jetons sans état, de la validation de signature et du cycle de vie des jetons d'accès et de rafraîchissement.
Lire l’article - security
Stocker les mots de passe avec des hachages lents et salés
Mise en œuvre du stockage sécurisé des mots de passe avec BCrypt et Argon2id, focus sur la gestion du sel et les stratégies de migration.
Lire l’article - security
Modéliser les Rôles et Permissions sans Perdre la Propriété des Ressources
Mise en œuvre d'un modèle hybride RBAC et ABAC pour gérer les accès par rôle et la propriété spécifique des ressources dans un musée.
Lire l’article