Session ou JWT : comment ton site sait que c'est toi ?

Session ou JWT : comment ton site sait que c'est toi, alors que le serveur ne se souvient de rien ? On compare les deux grandes méthodes d'authentification : le ticket de vestiaire (session + cookie) et le passeport (JSON Web Token). Comment elles marchent, leurs pièges, et laquelle choisir. Au programme : cookie HttpOnly, Redis, les trois parties d'un JWT (en-tête, payload, signature), pourquoi un JWT n'est pas chiffré, le refresh token… et le même code en NestJS. ▶️ La vidéo d'avant : API REST, tout comprendre simplement →    • C'est quoi une API REST ? Expliqué simplement   📚 JWT et Guards dans mon cours NestJS (partie 4) →    • NestJS JWT : protéger tes routes avec un G...   📚 Le cours NestJS complet →    • Cours de NEST JS en Français   ⏱️ Chapitres 0:00 Introduction 0:19 Prouver qui tu es 0:45 La session : le ticket de vestiaire 1:33 Les limites de la session 1:48 Le JWT : le passeport 2:38 Le piège : un JWT n'est pas chiffré 3:07 Les limites du JWT 3:43 Session ou JWT : lequel choisir ? 4:23 En NestJS 4:48 Récap 🔔 Abonne-toi : la prochaine vidéo, c'est Docker. #JWT #Authentification #TypeScript