Implémentation d'un système d'authentification avancé avec rotation de refresh tokens

Scénario

Contexte : Une API sécurisée utilise JWT avec access token court. Le Problème : Aucun mécanisme robuste de rotation et d'invalidation des refresh tokens n'est en place. Contraintes : Implémenter access token court, refresh token persistant, rotation automatique et blacklist. Livrable attendu : Concevoir un système sécurisé gérant génération, stockage sécurisé, rotation et révocation des refresh tokens.

Compétences ciblées