Sécurisation d'une application à l’aide de JWT avec cryptage asymétrique

Scénario

Contexte : Une API doit fournir des tokens JWT pour l’authentification. Le Problème : Actuellement, les tokens sont signés avec une clé secrète partagée, ce qui rend le système vulnérable en cas de fuite de la clé. Contraintes : Vous devez migrer le système de JWT vers un modèle de cryptage asymétrique utilisant RSA ou ECDSA pour signer et valider les tokens de manière plus sécurisée. Livrable attendu : Proposer une solution JWT utilisant une clé privée pour signer et une clé publique pour valider les tokens, en expliquant les processus de gestion des clés asymétriques et les avantages pour la sécurité.

Compétences ciblées