Mon API publique est parfois martelée par des scripts. Comment limiter sans pénaliser les vrais utilisateurs ?
-2 votes
2 réponses
149 vues
Comment protéger une API contre les abus avec une limite de requêtes ?
-2 votes
2 réponses
149 vues
3 votes
2 réponses
2415 vues
Comment valider la signature d'une notification Wave ?
Je reçois des notifications de paiement Wave sur mon serveur. Comment m'assurer qu'elles viennent bien de Wave et pas d'un tiers qui devine mon URL ?
3 votes
2 réponses
2415 vues
1 vote
2 réponses
1809 vues
Comment stocker des mots de passe de façon sûre en PHP ?
Je reprends un projet où les mots de passe sont hachés en MD5. Que dois-je faire ?
1 vote
2 réponses
1809 vues
1 vote
2 réponses
2224 vues
Verifying a Paystack webhook signature in Express without breaking the JSON parser
The signature check fails every time, even with valid events. I compute an HMAC of JSON.stringify(req.body) with my secret key.
1 vote
2 réponses
2224 vues
7 votes
2 réponses
2464 vues
Comment configurer HTTPS gratuit avec Let's Encrypt sur Nginx ?
Mon site fonctionne en HTTP. Comment passer en HTTPS sans payer un certificat ?
7 votes
2 réponses
2464 vues
1 vote
2 réponses
2371 vues
Comment authentifier une application mobile avec Laravel Sanctum ?
Mon application Flutter doit se connecter à mon API Laravel. Sanctum ou Passport ?
1 vote
2 réponses
2371 vues
0 vote
2 réponses
1613 vues
Rate limiting a public API with Redis in Node.js
My API gets hammered by scrapers. I want a limit per API key that works across several instances.
0 vote
2 réponses
1613 vues