Tag: api
Tous les articles avec le tag "api".
-
API Platform 4 : contrôleurs custom ni sérialisés ni validés
API Platform 4 : après la migration depuis 3.4, un contrôleur custom qui renvoie une entité n’est plus sérialisé ni validé. Correctif et autres pièges.
-
mlx_lm.server : les commentaires SSE cassent le client
mlx_lm.server envoie des lignes SSE « : keepalive » pendant la lecture du prompt : lues comme du JSON, elles ont fait 151 bloquants sur 151 à mon banc.
-
Montant d’API en euros ou en centimes : un virement ×100
Montant d’API en centimes ou en euros : si client et serveur convertissent tous deux, 19,50 € deviennent 1 950 €. Contrat, DTO et test pour l’éviter.
-
JWT Supabase en ES256 : 401 avec Passport NestJS
JWT Supabase ES256 et NestJS : 401 alors que Supabase valide le token, car Passport vérifie avec le secret HS256 legacy au lieu des clés JWKS du projet.
-
Harnais de tests bash pour une API PDF qu’on ne maîtrise pas
Tester une API PDF externe avec un harnais bash : curl, pdftotext et grep -F pour vérifier le contenu métier à chaque livraison.
-
Sécuriser un webhook avec un secret dans l’URL (Fastify)
Sécuriser un webhook Fastify exposé en HTTPS avec un secret dans l’URL et une comparaison timing-safe, sans signature HMAC.