Écrits
Retours d'expérience, notes courtes et réflexions en cours. Ce qui s'apprend en construisant, plutôt que ce qui se raconte bien.
- Note2 septembre 2026
Où vit le jeton d'accès
Le navigateur ne doit rien détenir, dit la bonne pratique. Elle a raison. Reste à savoir ce qu'elle coûte sur un outil interne à trente utilisateurs — et ce qu'un cookie httpOnly n'empêche pas.
- OAuth 2.0
- BFF
- Angular
- Sécurité
- Architecture
- Retour d'expérience2 septembre 2026
Placer la règle d'autorisation là où elle change
Des rôles dans le jeton, ou des politiques fines dans le serveur d'identité ? Les deux dérives sont réelles. Le critère qui tranche n'est pas doctrinal, c'est un rythme.
- Keycloak
- Spring Boot
- Autorisation
- Sécurité
- Architecture
- Retour d'expérience28 août 2026
Déployer Next.js là où il n'y a pas de Node
Un hébergement mutualisé : PHP, MySQL, du FTP, et rien d'autre. Le site était écrit en Next.js, et changer d'hébergeur n'était pas au budget.
- Next.js
- Laravel
- Déploiement
- Hébergement mutualisé
- Architecture
- Retour d'expérience28 août 2026
Rendre multi-tenant une application qui ne l'était pas
55 entités écrites pour un seul site, et une deuxième agence à ouvrir. Récit d'une isolation ajoutée après coup — et du jeton de 21 903 octets qui a failli tout bloquer.
- Multi-tenant
- Spring Boot
- Hibernate
- JWT
- Architecture
- Sécurité