OAuth 2.0 Course for Beginners

Le cours est une excellente ressource pour les débutants souhaitant comprendre et implémenter OAuth 2.0. La valeur pédagogique est élevée : l’explication du concept de ‘valet key’ rend l’idée abstraite accessible. La construction progressive des trois serveurs permet de visualiser l’ensemble du flux. La rigueur scientifique est correcte : les concepts sont correctement présentés, et l’utilisation de PKCE est justifiée. Cependant, certains points méritent des critiques. Premièrement, la sécurité en production n’est pas suffisamment abordée : la gestion des clés privées est simplifiée, et les bonnes pratiques de rotation des clés ne sont pas détaillées. Deuxièmement, le tutoriel ne mentionne pas les attaques courantes (CSRF, redirection ouverte) et les mesures de protection associées. Troisièmement, la partie sur le débogage est utile mais pourrait être plus structurée. Les sources citées sont limitées au code source et aux ressources de freeCodeCamp, ce qui est acceptable pour un tutoriel. L’adéquation titre/contenu est parfaite. En résumé, c’est un bon tutoriel pratique, mais il gagnerait à approfondir les aspects sécurité et à référencer des sources officielles comme la RFC 6749.

Le titre est parfaitement adapté : il s'agit bien d'un cours pour débutants sur OAuth 2.0, avec une approche progressive et pratique.

8/10

Le contenu est un tutoriel pratique détaillé, avec une explication claire des concepts OAuth 2.0 et une mise en œuvre complète. Les sources citées sont principalement le code source du projet et les ressources de freeCodeCamp. La fiabilité est bonne, mais le tutoriel ne couvre pas les aspects avancés comme les attaques ou les bonnes pratiques de sécurité en production.

• 00:00Introduction to OAuth 2.0
• 01:57OAuth 2.0 in Simple Terms: The Valet Key System
• 03:04The Four OAuth Roles (Resource Owner, Client, Auth Server, Resource Server)
• 04:02Why PKCE (Proof Key for Code Exchange) Matters
• 05:55Project Setup & Folder Structure
• 07:44Building the Authorization Server
• 12:48Authorization Server: Code Imports & Initial Setup
• 30:23Building the Resource Server (API)
• 42:03Building the Client App (Authorization Code + PKCE)
• 48:13Running the Full System (Auth, Resource, Client Servers)
• 55:31Debugging and Fixing the JWKS Error
• 1:08:33Debugging and Fixing the Axios 400 Error
• 1:16:04Summary of Key Roles and Best Practices
• 1:17:34Setting up the GitHub Repository

• Code source du projet OAuth 2.0 — Référentiel contenant le code complet du tutoriel, permettant de suivre et de tester l'implémentation.
• freeCodeCamp News — Articles et tutoriels supplémentaires sur la programmation, mentionnés comme ressource pour approfondir.
• freeCodeCamp — Plateforme d'apprentissage en ligne gratuite, mentionnée pour apprendre à coder.

• OAuth 2.0 Specification (RFC 6749) — La spécification officielle d'OAuth 2.0, qui confirme les concepts présentés dans le tutoriel.
• PKCE Specification (RFC 7636) — La spécification de PKCE, qui valide l'importance et le fonctionnement décrits dans la vidéo.

• scrimba.com