Session
Afin de sécuriser l'application web, un mécanisme de session à l'aide de JWT à été mis en place. Celui-ci ce compose de deux jetons :
- un premier Session Token valable 5 minutes à partir de la connexion.
- Un Refresh Token situé dans les cookies et qui permet de rafraichir le Session Token lorsque l'utilisateur utilise activement l'application depuis plus de 5 minutes sans intéruption, pour lui éviter de rentrer à nouveau ses identifiants dans le formulaire de connexion.
Pour vous déconnecter, il suffit de cliquer sur le bouton en haut à droite (disponible uniquement si vous êtes authentifié)
