OtherRésumé
Dans nos architectures REST modernes, les bons vieux cookies de session ne suffisent plus. Il est temps de s’intéresser aux JSON Web Token : une nouvelle approche plus simple, 100% stateless et facilement scalable.
Plus de stockage et plus de réplication de session côté serveur !
J’ai mis en place des JWT cette année sur un projet client et j’aimerai partager ce que j’ai pu implémenter avec l’équipe.
Pour ce talk, j’aimerai que le public reparte avec :
- Une bonne idée du fonctionnement interne des JWT
- Comment bien sécuriser les JWT pour un usage browser/serveur (CSRF, XSS)
- D’autres idées d’utilisation (panier, email de confirmation…)
- Une connaissance des avantages et inconvénients
