Conception d'un système d'authentification SSR sécurisé avec refresh token

Scénario

Contexte : Vous devez implémenter une authentification robuste dans une application Next.js utilisant SSR pour les pages sensibles. Le Problème : Le token JWT expire et provoque des déconnexions brutales lors des rendus serveur. Contraintes : Aucun framework externe d'authentification. Gestion sécurisée via cookies HTTPOnly. Compatibilité SSR obligatoire. Livrable attendu : Concevoir une architecture complète intégrant login, stockage sécurisé des tokens, refresh automatique côté serveur et protection des routes sensibles.

Compétences ciblées