OAuth 2.0 et OpenID Connect par l'exemple avec Spring Boot 3
Différenciez OAuth 2.0 et OpenID Connect, puis créez un client de connexion OIDC et un serveur de ressources vérifiant JWT avec Spring Security, avec tests.
Route Handlers: écrire une API dans Next.js
Utiliser les Route Handlers dans l'App Router pour écrire une REST API : définir les méthodes, lire le body, les paramètres dynamiques, les cookies, la mise en cache et écrire des tests avec Vitest.
Stream dans Node.js : traiter les gros fichiers sans épuiser la RAM
Utilisez Readable, Transform, pipeline et backpressure dans Node.js pour lire, filtrer et compresser des fichiers de centaines de MB tout en gardant la RAM stable.
useMemo et useCallback dans React : quand vraiment
Comprendre ce que useMemo et useCallback résolvent, quand ils aident vraiment à réduire les rendus inutiles, quand ils ne font que compliquer le code, et comment le vérifier avec des tests.
Async/Await et Gestion des Erreurs dans Node.js
Apprenez le fonctionnement d'async/await dans Node.js, la capture correcte des erreurs avec try/catch et les erreurs courantes de gestion des Promises.
Custom Hook dans React : Extraire la Logique Réutilisable
Guide pour écrire des custom hooks, extraire la logique stateful, éviter la duplication de code entre composants, avec des exemples useFetch, useLocalStorage et comment les tester.
Data fetching et cache dans Next.js (App Router)
Comprendre comment Next.js cache les données récupérées, contrôler la revalidation par temps ou par tag, et quand forcer le dynamic rendering.
Écrire une REST API avec Express dans Node.js
Guide pour construire une REST API avec Express : du routing, des middleware, la validation de données jusqu'à la gestion d'erreurs et l'écriture de tests avec Jest et Supertest.
JWT : utilisation correcte et erreurs de sécurité courantes
Guide complet sur l'utilisation sécurisée de JWT dans Spring Boot et les failles communes comme alg=none, exposition du secret, non-vérification de l'expiration.
Server Actions : traiter les formulaires sans API séparée
Découvrez Server Actions dans Next.js pour traiter la soumission de formulaires directement depuis un composant, sans avoir besoin d'écrire un Route Handler ou une API séparée.
Stocker les mots de passe correctement : bcrypt et argon2
Découvrez comment hacher les mots de passe de manière sécurisée avec bcrypt et argon2 dans Spring Boot, en évitant les erreurs courantes qui exposent le système aux attaques.
useState et useEffect : les utiliser correctement
Analyse du fonctionnement réel de useState et useEffect dans React, avec les erreurs courantes comme les stale closures, les boucles infinies et quand ne pas utiliser useEffect.
5 façons de bloquer l'injection de prompt : Explications avec exemples
Découvrez 5 couches de défense contre l'injection de prompt pour les systèmes LLM — spotlighting, instruction hierarchy, least-privilege tools, human-in-the-loop, planner/executor split — avec du code Java illustré.
App Router dans Next.js : Layout, Page et Route
Découvrez comment App Router de Next.js organise les routes via les fichiers page, layout et route handler, avec des exemples exécutables et des tests.
CSRF et SameSite Cookie : Mécanismes de défense dans Spring Security
Découvrez comment fonctionnent les attaques CSRF, le rôle de l'attribut SameSite cookie, et comment configurer correctement la protection CSRF dans Spring Boot.
Event Loop dans Node.js : fonctionnement et exemples pratiques
Explication du mécanisme Event Loop dans Node.js à travers les phases, avec des exemples de code concrets sur l'ordre d'exécution de setTimeout, Promise et process.nextTick.
Server Component et Client Component dans Next.js
Distinguez Server Component et Client Component dans Next.js App Router, quand utiliser chacun, et les erreurs courantes en les combinant.
SQL Injection et Prepared Statement en Java
Découvrez comment fonctionne SQL injection et comment PreparedStatement/JPA vous protègent efficacement.
XSS : Attaques et prévention dans les applications Spring Boot
Comprenez les mécanismes d'attaque XSS (Reflected, Stored, DOM-based) et les méthodes de prévention efficaces par encoding, CSP, et les outils de Spring Security.