mindrally/jwt-security

Qu'est-ce que jwt-security ?

Cette compétence fournit un ensemble de directives complètes pour la mise en œuvre sécurisée de l'authentification JWT. Elle couvre les aspects essentiels de la gestion des tokens, de leur création avec des algorithmes de signature forts (comme RS256 ou ES256), en passant par la validation rigoureuse des claims (expiration, émetteur, audience), jusqu'au stockage sécurisé côté client (dans des cookies HttpOnly pour les tokens d'accès et un stockage sécurisé pour les refresh tokens). Elle souligne l'importance de l'expiration des tokens, de l'utilisation de refresh tokens pour une expérience utilisateur fluide, et de la rotation des clés de signature pour prévenir les attaques. La compétence est conçue pour être utilisée avec des agents d'IA tels que Claude Code ou Cursor, et se base sur des pratiques de sécurité standardisées, adaptables à tout framework ou langage supportant JWT. Elle vise à aider les développeurs à éviter les erreurs courantes comme l'utilisation d'algorithmes faibles, l'absence de vérification de l'expiration, ou le stockage des tokens dans le localStorage, garantissant ainsi une implémentation robuste et sécurisée.