Discussion :

[duke666]

Bonjour,

Je dois développer une API REST avec Symfony4.
Plusieurs applications web (et peut être mobile) accéderont à cette API.
Les données de l'API sont sensibles (des données d'entreprises) .

Toutefois, Oauth2 me donne (très) mal à la tête contrairement à JWT.


Est ce que : JWT + https est un niveau de sécurité performant, fiable ?

ou il faut Oauth2 (ou pourquoi pas un autre système) ?

[fenrir0680]

Bonjour,

Peut-être que cette discussion t’éclairera.
https://www.developpez.net/forums/d1...on-jwt-oauth2/

Cordialement,

[duke666]

merci, c'est interessant.

j'aimerais avoir d'autres avis si possible