Gérez des accès sécurisés avec Rocket, et plus encore...

Code

Tag(s)

Rust

REST

API

Revenons sur Rocket, le framework web pour Rust, afin d’explorer la création d'un système d'authentification et de sessions utilisateur. Avec la mise en place de cet espace sécurisé, nous explorerons comment fonctionnent les connexions aux bases de données, la gestion des cookies, l’accès aux variables d’environnement, le hachage de mots de passe. Pour terminer, nous ferons une revue de quelques autres fonctionnalités essentielles proposées par cet outil.

Dans un précédent article [PREC], nous avons découvert Rocket en implémentant une API web pour la bibliothèque Mogul, faisant ainsi suite à notre hors-série consacré à Rust. Nous nous étions alors concentrés sur l’essentiel pour accomplir cette tâche. Cependant, Rocket offre bien plus de possibilités. Ce framework puissant est conçu pour créer des applications web complètes, avec des fonctionnalités avancées telles que le routage dynamique, la gestion sécurisée des cookies, et la compatibilité asynchrone, entre autres.

Dans la première partie de cet article, nous nous plongerons dans l'implémentation d’un système d'authentification et de sessions, avec pour objectif de sécuriser l’accès à un espace privé. Cela nous donnera l’occasion d’aborder certains points clés, comme la réalisation d’un middleware, la gestion des bases de données ou encore des cookies. Ensuite, nous examinerons brièvement comment…

Cet article est réservé aux abonnés. Il vous reste 97% à découvrir.

S'abonner à Connect

Accédez à tous les contenus de Connect en illimité
Découvrez des listes de lecture et des contenus Premium
Consultez les nouveaux articles en avant-première

Je m'abonne

Déjà abonné ? Connectez-vous

Article rédigé par

127 articles

Par le(s) même(s) auteur(s)

Réalisez un module Caddy : exemple de génération d’AVIF et de JXL à la volée

GNU/Linux Magazine

n°

273

janvier 2025

Par

Code

Depuis quelque temps déjà, les administrateurs de sites web soucieux de leur référencement se voient conseiller par leur ami Google d’utiliser des « formats d’images modernes tels que WebP » en lieu et place des traditionnels JPEG, PNG et quelques rares GIF restants. Plus facile à demander qu’à faire. La plupart des CMS ne sont pas en mesure de les convertir automatiquement. Bref, beaucoup de travail en perspective, à moins de trouver une solution générale, applicable sans trop d’efforts… Pourquoi pas un module Caddy ?

Adoptez PimCore, bien plus qu’un CMS

SysOps Pratique

n°

147

janvier 2025

Par

La complexité des besoins que doivent satisfaire les applications web ne cesse de croître. D’un autre côté, difficile de trouver la solution idéale parmi le nombre toujours croissant d’outils qui vous sont proposés pour les satisfaire. Comment faire le bon choix ? Aujourd’hui, je vous propose d’examiner PimCore : bâti sur Symfony, il offre souplesse, efficacité et puissance, à un niveau auquel peu d’autres peuvent prétendre.

Gérer finement les accès à votre site web à l’aide d’AuthCrunch

SysOps Pratique

n°

145

septembre 2024

Par

Sécurité réseau

Le Web servant à tout de nos jours, lorsqu’on gère un serveur frontal Caddy, il est parfois nécessaire de gérer des droits d’accès pour de multiples utilisateurs accédant à de nombreuses ressources. Si la plupart des applications disposent le plus souvent d’une solution intégrée, une gestion globale, au niveau de Caddy lui-même, renforcerait la sécurité de l’ensemble, tout en simplifiant le travail de l’administrateur. C’est précisément ce que se propose de réaliser AuthCrunch. Il vous permettra même de développer des applications utilisant ses services.

Plus d'article de cet auteur

Les derniers articles Premiums

Les derniers articles Premium

Bun.js : l’alternative à Node.js pour un développement plus rapide

Contenu Premium

Par

Blachowiak Thomas

Code

Dans l’univers du développement backend, Node.js domine depuis plus de dix ans. Mais un nouveau concurrent fait de plus en plus parler de lui, il s’agit de Bun.js. Ce runtime se distingue par ses performances améliorées, sa grande simplicité et une expérience développeur repensée. Peut-il rivaliser avec Node.js et changer les standards du développement JavaScript ?

PostgreSQL au centre de votre SI avec PostgREST

Contenu Premium

Par

Auverlot Olivier

Data / Big Data

Dans un système d’information, il devient de plus en plus important d’avoir la possibilité d’échanger des données entre applications. Ce passage au stade de l’interopérabilité est généralement confié à des services web autorisant la mise en œuvre d’un couplage faible entre composants. C’est justement ce que permet de faire PostgREST pour les bases de données PostgreSQL.

La place de l’Intelligence Artificielle dans les entreprises

Contenu Premium

Par

Blachowiak Thomas

Société

L’intelligence artificielle est en train de redéfinir le paysage professionnel. De l’automatisation des tâches répétitives à la cybersécurité, en passant par l’analyse des données, l’IA s’immisce dans tous les aspects de l’entreprise moderne. Toutefois, cette révolution technologique soulève des questions éthiques et sociétales, notamment sur l’avenir des emplois. Cet article se penche sur l’évolution de l’IA, ses applications variées, et les enjeux qu’elle engendre dans le monde du travail.

Petit guide d’outils open source pour le télétravail

Contenu Premium

Par

Samhi Jordan

Système

Ah le Covid ! Si en cette période de nombreux cas resurgissent, ce n’est rien comparé aux vagues que nous avons connues en 2020 et 2021. Ce fléau a contraint une large partie de la population à faire ce que tout le monde connaît sous le nom de télétravail. Nous avons dû changer nos habitudes et avons dû apprendre à utiliser de nombreux outils collaboratifs, de visioconférence, etc., dont tout le monde n’était pas habitué. Dans cet article, nous passons en revue quelques outils open source utiles pour le travail à la maison. En effet, pour les adeptes du costume en haut et du pyjama en bas, la communauté open source s’est démenée pour proposer des alternatives aux outils propriétaires et payants.