#Sécurité

git:bug 2026.07.04

Google OAuth : connecté... puis déconnecté deux secondes plus tard

Sur baccalaureat.sn, le login Google fonctionnait, puis l'utilisateur était éjecté quelques instants après la redirection. Deux coupables imbriqués : un reducer Redux trop zélé et un intercepteur axios qui interceptait sa propre route d'auth.

bug 3min 52 vues

git:bug 2026.07.04

CORS entre Vite (5173) et l'API Symfony : le preflight OPTIONS qui bloque tout

En dev, le front React sur le port 5173 refusait de parler à l'API Symfony sur le 8000 : requêtes bloquées, preflight OPTIONS en échec, cookies absents. Configuration complète de nelmio/cors-bundle et les pièges du mode credentials.

bug 3min 54 vues

~/article 2026.07.04

Déployer une application Symfony sur un VPS : le guide étape par étape

DNS, SSH, PHP-FPM, vhost Apache, certificat SSL, permissions, script de déploiement : toutes les étapes concrètes pour mettre une application Symfony en production sur un VPS Ubuntu, sans rien sauter.

article 8min 81 vues

~/article 2026.07.01

Authentification JWT avec backend centralisé : Mon architecture multi-projets

Comment j'ai centralisé la gestion des tokens JWT pour sécuriser plusieurs applications (portfolio, baccalaureat.sn, SyllVS) avec un unique backend d'authentification.

article 4min 77 vues

~/article 2026.06.28

Intégrer un chatbot IA dans un portfolio React : architecture et streaming

Comment j'ai ajouté un assistant conversationnel à amarsyll.pro : streaming token par token, garde-fous métier et clé API jamais exposée côté client.

article 3min 295 vues

~/article 2026.06.15

Construire un freemium avec SenePay : paywall mobile money

Comment ajouter un paywall freemium avec SenePay (mobile money Sénégal), de l'architecture avec voter Symfony au webhook idempotent. Les trois règles d'or du paiement.

article 4min 223 vues

git:bug 2026.05.30

JWT avec fingerprint navigateur : quand le token valide est rejeté

Des déconnexions aléatoires causées par un binding JWT à une empreinte navigateur trop stricte (window.innerWidth). Diagnostic et compromis sécurité/UX.

bug 1min 176 vues

~/article 2026.05.22

Héberger 15+ applications sur un seul VPS Ubuntu : ma stack et mes vhosts

Comment faire cohabiter une quinzaine d'applications en production sur un seul VPS Ubuntu avec Apache, PHP-FPM et MySQL, sans tout casser : isolation par pool et par user.

article 2min 278 vues

git:bug 2025.10.27

Nodemailer en production : mes emails partaient tous en spam

Les emails de confirmation de réservation de l'app de gestion taxi n'arrivaient jamais — ou finissaient en spam. La cause n'était pas dans le code Nodemailer, mais dans la configuration DNS du domaine.

bug 3min 100 vues