Implémentation d'une authentification avancée avec rotation de refresh tokens

Scénario

Contexte : Une API Django REST doit gérer des sessions longue durée de manière sécurisée. Le Problème : Les refresh tokens actuels ne sont ni rotatifs ni invalidables. Contraintes : Implémenter JWT avec rotation automatique et blacklist. Livrable attendu : Concevoir un système complet incluant génération, rotation, révocation et sécurisation des refresh tokens conformément aux bonnes pratiques.

Compétences ciblées