Gérez des accès sécurisés avec Rocket, et plus encore...

Magazine
Marque
GNU/Linux Magazine
Numéro
276
Mois de parution
juillet 2025
Spécialité(s)


Résumé

Revenons sur Rocket, le framework web pour Rust, afin d’explorer la création d'un système d'authentification et de sessions utilisateur. Avec la mise en place de cet espace sécurisé, nous explorerons comment fonctionnent les connexions aux bases de données, la gestion des cookies, l’accès aux variables d’environnement, le hachage de mots de passe. Pour terminer, nous ferons une revue de quelques autres fonctionnalités essentielles proposées par cet outil.


Dans un précédent article [PREC], nous avons découvert Rocket en implémentant une API web pour la bibliothèque Mogul, faisant ainsi suite à notre hors-série consacré à Rust. Nous nous étions alors concentrés sur l’essentiel pour accomplir cette tâche. Cependant, Rocket offre bien plus de possibilités. Ce framework puissant est conçu pour créer des applications web complètes, avec des fonctionnalités avancées telles que le routage dynamique, la gestion sécurisée des cookies, et la compatibilité asynchrone, entre autres.

Dans la première partie de cet article, nous nous plongerons dans l'implémentation d’un système d'authentification et de sessions, avec pour objectif de sécuriser l’accès à un espace privé. Cela nous donnera l’occasion d’aborder certains points clés, comme la réalisation d’un middleware, la gestion des bases de données ou encore des cookies. Ensuite, nous examinerons brièvement comment…

La suite est réservée aux abonnés. Il vous reste 97% à découvrir.
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez des listes de lecture et des contenus Premium
  • Consultez les nouveaux articles en avant-première
Envie de lire la suite ? Rejoignez Connect
Je m'abonne maintenant


Article rédigé par

Par le(s) même(s) auteur(s)

Réalisez un module Caddy : exemple de génération d’AVIF et de JXL à la volée

Magazine
Marque
GNU/Linux Magazine
Numéro
273
Mois de parution
janvier 2025
Spécialité(s)
Résumé

Depuis quelque temps déjà, les administrateurs de sites web soucieux de leur référencement se voient conseiller par leur ami Google d’utiliser des « formats d’images modernes tels que WebP » en lieu et place des traditionnels JPEG, PNG et quelques rares GIF restants. Plus facile à demander qu’à faire. La plupart des CMS ne sont pas en mesure de les convertir automatiquement. Bref, beaucoup de travail en perspective, à moins de trouver une solution générale, applicable sans trop d’efforts… Pourquoi pas un module Caddy ?

Adoptez PimCore, bien plus qu’un CMS

Magazine
Marque
SysOps Pratique
Numéro
147
Mois de parution
janvier 2025
Spécialité(s)
Résumé

La complexité des besoins que doivent satisfaire les applications web ne cesse de croître. D’un autre côté, difficile de trouver la solution idéale parmi le nombre toujours croissant d’outils qui vous sont proposés pour les satisfaire. Comment faire le bon choix ? Aujourd’hui, je vous propose d’examiner PimCore : bâti sur Symfony, il offre souplesse, efficacité et puissance, à un niveau auquel peu d’autres peuvent prétendre.

Gérer finement les accès à votre site web à l’aide d’AuthCrunch

Magazine
Marque
SysOps Pratique
Numéro
145
Mois de parution
septembre 2024
Spécialité(s)
Résumé

Le Web servant à tout de nos jours, lorsqu’on gère un serveur frontal Caddy, il est parfois nécessaire de gérer des droits d’accès pour de multiples utilisateurs accédant à de nombreuses ressources. Si la plupart des applications disposent le plus souvent d’une solution intégrée, une gestion globale, au niveau de Caddy lui-même, renforcerait la sécurité de l’ensemble, tout en simplifiant le travail de l’administrateur. C’est précisément ce que se propose de réaliser AuthCrunch. Il vous permettra même de développer des applications utilisant ses services.

ntfy.sh : installez un service de notification pour suivre les événements de votre SI

Magazine
Marque
SysOps Pratique
Numéro
144
Mois de parution
juillet 2024
Spécialité(s)
Résumé

ntfy.sh (prononcez « notify ») est un service en ligne vous permettant d’envoyer et de recevoir des notifications avec une facilité déconcertante. Comme il s’agit d’un logiciel libre, aussi bien en ce qui concerne le serveur que les clients, il n’y a vraiment pas de raison de se priver !

Les listes de lecture

Python niveau débutant

9 article(s) - ajoutée le 01/07/2020
Vous désirez apprendre le langage Python, mais ne savez pas trop par où commencer ? Cette liste de lecture vous permettra de faire vos premiers pas en découvrant l'écosystème de Python et en écrivant de petits scripts.

Au pays des algorithmes

11 article(s) - ajoutée le 01/07/2020
La base de tout programme effectuant une tâche un tant soit peu complexe est un algorithme, une méthode permettant de manipuler des données pour obtenir un résultat attendu. Dans cette liste, vous pourrez découvrir quelques spécimens d'algorithmes.

Analyse de données en Python

10 article(s) - ajoutée le 01/07/2020
À quoi bon se targuer de posséder des pétaoctets de données si l'on est incapable d'analyser ces dernières ? Cette liste vous aidera à "faire parler" vos données.
Plus de listes de lecture