Authentification : mots de passe hachés, sessions ou JWT, cookies sécurisés

Objectif

Permettre au gérant d'un riad ou au livreur d'une application de se connecter sans jamais mettre en danger les mots de passe : les stocker hachés, les vérifier correctement, puis reconnaître l'utilisateur aux requêtes suivantes avec une session ou un jeton, transporté dans un cookie bien configuré.