Autorisation

Décider ce qu'une identité authentifiée a le droit de faire, par rôles, attributs ou règles fondées sur les relations. Vérifie-la côté serveur à chaque requête, jamais seulement dans l'interface.

Où on le retrouve dans les vrais systèmes

  • Fournisseur d'identité

    Gère mots de passe, MFA et connexion sociale, puis émet des jetons à courte durée de vie. Les services qui l'appellent à chaque requête héritent de sa latence et de sa disponibilité ; valider localement des JWT signés évite cette dépendance.

    En production : Auth0, Keycloak, Amazon Cognito, Microsoft Entra ID, Okta

Regarde-le casser, puis répare-le

Construis une architecture, envoie-lui une journée de trafic et de pannes, et comprends pourquoi elle tient ou cède. Gratuit pour commencer.

Ouvrir le parcours Ouvrir le bac à sable