Repository navigation
[httpapi] Clés API : format, hachage, émission et révocation #57
Description
Partie de #48.
À faire
- Format reconnaissable avec préfixe et somme de contrôle (permet une détection automatique en cas de fuite).
- Stockage haché (HMAC-SHA256 à clé), comparaison à temps constant, clé affichée une seule fois.
- En-tête
Authorization: Bearer(RFC 6750). - Commande d'administration pour créer, lister et révoquer ; tests.
Activity
docs(docs): record postgresql as the store for api keys and quotas (#195
chore(main): release 0.39.0 (#199)