Conception d’un système sécurisé de gestion et renouvellement de token JWT

Scénario

Contexte : L’application communique avec une API protégée nécessitant un token JWT avec expiration courte. Le Problème : À expiration, plusieurs requêtes échouent simultanément et déclenchent rafraîchissements concurrents. Contraintes : Implémenter mécanisme unique de refresh via subject partagé. Bloquer requêtes en attente pendant renouvellement. Sécuriser stockage du token. Livrable attendu : Concevoir une stratégie robuste de gestion de session et renouvellement automatique évitant toute incohérence concurrente.

Compétences ciblées