Retour aux cas pratiques
JWT / OAuth2Fondamental
Création d’une fonctionnalité de déconnexion avec JWT
Scénario
Contexte : Une application utilise des tokens JWT pour authentifier les utilisateurs. Le Problème : Aucune fonctionnalité de déconnexion n’est mise en place, ce qui empêche un utilisateur de révoquer son accès une fois qu'il se déconnecte. Contraintes : Implémenter une méthode permettant de révoquer le JWT côté client. Livrable attendu : Proposer une solution pour supprimer le token JWT du client lors de la déconnexion et s'assurer que l’utilisateur ne puisse plus accéder aux ressources.
Compétences ciblées
jwtauthenticationsecurityweblogout