#Sécurité

~/article 2026.09.21

Comment j’ai construit une veille IA automatisée

Le pipeline derrière Veille IA : 16 sources collectées en PHP 8.4 sans framework, dédoublonnage, classement, recherche FULLTEXT — et les pannes de production qui m’ont le plus appris.

article 10min 40 vues

git:bug 2026.09.08

Formulaire de contact : quand ton propre serveur t'inonde de mails (backscatter)

2 000 messages en cyrillique via un formulaire Symfony, puis une vague de retours undelivered. Le coupable n'etait pas le spam mais l'accuse de reception automatique. Filtre de contenu, controle MX et durcissement des formulaires.

bug 4min 41 vues

git:bug 2026.07.04

Google OAuth : connecté... puis déconnecté deux secondes plus tard

Sur baccalaureat.sn, le login Google fonctionnait, puis l'utilisateur était éjecté quelques instants après la redirection. Deux coupables imbriqués : un reducer Redux trop zélé et un intercepteur axios qui interceptait sa propre route d'auth.

bug 3min 94 vues

git:bug 2026.07.04

CORS entre Vite (5173) et l'API Symfony : le preflight OPTIONS qui bloque tout

En dev, le front React sur le port 5173 refusait de parler à l'API Symfony sur le 8000 : requêtes bloquées, preflight OPTIONS en échec, cookies absents. Configuration complète de nelmio/cors-bundle et les pièges du mode credentials.

bug 3min 99 vues

~/article 2026.07.04

Déployer une application Symfony sur un VPS : le guide étape par étape

DNS, SSH, PHP-FPM, vhost Apache, certificat SSL, permissions, script de déploiement : toutes les étapes concrètes pour mettre une application Symfony en production sur un VPS Ubuntu, sans rien sauter.

article 8min 128 vues

~/article 2026.07.01

Authentification JWT avec backend centralisé : Mon architecture multi-projets

Comment j'ai centralisé la gestion des tokens JWT pour sécuriser plusieurs applications (portfolio, baccalaureat.sn, SyllVS) avec un unique backend d'authentification.

article 4min 131 vues

~/article 2026.06.28

Intégrer un chatbot IA dans un portfolio React : architecture et streaming

Comment j'ai ajouté un assistant conversationnel à amarsyll.pro : streaming token par token, garde-fous métier et clé API jamais exposée côté client.

article 3min 342 vues

~/article 2026.06.15

Construire un freemium avec SenePay : paywall mobile money

Comment ajouter un paywall freemium avec SenePay (mobile money Sénégal), de l'architecture avec voter Symfony au webhook idempotent. Les trois règles d'or du paiement.

article 4min 260 vues

git:bug 2026.05.30

JWT avec fingerprint navigateur : quand le token valide est rejeté

Des déconnexions aléatoires causées par un binding JWT à une empreinte navigateur trop stricte (window.innerWidth). Diagnostic et compromis sécurité/UX.

bug 1min 210 vues