Bonjour,
Je dois développer une API REST avec Symfony4.
Plusieurs applications web (et peut être mobile) accéderont à cette API.
Les données de l'API sont sensibles (des données d'entreprises) .
Toutefois, Oauth2 me donne (très) mal à la tête contrairement à JWT.
Est ce que : JWT + https est un niveau de sécurité performant, fiable ?
ou il faut Oauth2 (ou pourquoi pas un autre système) ?
Partager