November 2024
Intermediate to advanced
288 pages
9h 21m
French
Content preview from Maîtriser l'architecture de l'API
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
Chapitre 7. Authentification et autorisation de l'API
Cet ouvrage a été traduit à l'aide de l'IA. Tes réactions et tes commentaires sont les bienvenus : translation-feedback@oreilly.com
Dans le chapitre précédent, tu as appris à modéliser les menaces des systèmes basés sur des API et tu as découvert le Top 10 de la sécurité des API de l'OWASP. L'API des participants est prête à recevoir du trafic du monde extérieur ; cependant, comment le consommateur de l'API est-il exactement identifié ? Dans ce chapitre, nous allons explorer l'authentification et l'autorisation pour les API. L'authentification nous indique qui est la personne qui appelle et l'autorisation nous indique ce qu'elle a le droit de faire.
Nous commencerons par mettre en évidence ce que sont l'authentification et l'autorisation pour les API, ce qui nous amènera à parler de l'importance de la sécurisation des API et des limites potentielles liées à l'utilisation de clés et de jetons d'API. OAuth2 est un cadre d'autorisation basé sur des jetons introduit en 2012 et qui est rapidement devenu la norme de l'industrie pour sécuriser les API et déterminer les actions qu'une application peut effectuer par rapport à une API. Une grande partie de ce chapitre sera consacrée à OAuth2 et à la gamme d'approches de sécurité proposées à la fois pour les utilisateurs finaux et les interactions basées sur le système. Les consommateurs d'API auront parfois besoin de connaître les détails de l'utilisateur au nom duquel ils agissent - ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.