Angular SSR ne fonctionne plus : le piège du header Host et allowedHosts
Découvrez comment un attaquant peut faire exploiter le Host header pour attaquer une application Angular SSR.
Lead Développeur & Architecte API · Auteur du livre « Arrêtez de réinventer HTTP »
La plupart des APIs contournent HTTP au lieu de l'exploiter : elles réinventent le cache, la gestion de la concurrence ou la négociation de contenu avec des mécanismes maison, plus fragiles et plus coûteux que ce que le protocole offre déjà nativement.
C'est cette conviction qui a donné naissance au livre « Arrêtez de réinventer HTTP », ainsi qu'aux articles techniques publiés régulièrement sur ce site : cache HTTP, contrôle de concurrence, observabilité distribuée, sécurité des APIs et performance des services web.