Authentification

Prouver qui est un utilisateur ou un service, par mot de passe, MFA, authentification unique ou certificat. Centralise-la dans un fournisseur d'identité plutôt que dans chaque service.

Où on le retrouve dans les vrais systèmes

  • API Gateway

    Centralise les préoccupations transverses pour garder les services simples. Valider les JWT localement ne coûte presque rien, alors qu'appeler un service d'authentification à chaque requête ajoute de la latence et une dépendance.

    En production : Amazon API Gateway, Kong, Apigee, Azure API Management, Tyk

  • Fournisseur d'identité

    Gère mots de passe, MFA et connexion sociale, puis émet des jetons à courte durée de vie. Les services qui l'appellent à chaque requête héritent de sa latence et de sa disponibilité ; valider localement des JWT signés évite cette dépendance.

    En production : Auth0, Keycloak, Amazon Cognito, Microsoft Entra ID, Okta

Regarde-le casser, puis répare-le

Construis une architecture, envoie-lui une journée de trafic et de pannes, et comprends pourquoi elle tient ou cède. Gratuit pour commencer.

Ouvrir le parcours Ouvrir le bac à sable