ABOUT CATEGORIES ARCHIVE

Posts tagged with "django"

There are a total of 71 posts.

Conception d'authentification qui s'effondre devant le worker Celery, adoption de la clé API

2026-02-10

Conception d'authentification qui s'effondre devant le worker Celery, adoption de la clé API

Les workers Celery n’ont ni request.user ni session, rendant OAuth2, JWT et la session inutilisables. En introduisant une clé API liée à l’utilisateur, nous résolvons simultanément authentification et identification, tout en simplifiant la gestion, la rotation et la facturation par utilisateur.

#django #celery #oauth2 #backend +3
Quand utiliser simple_tag dans les templates Django

2026-02-02

Quand utiliser simple_tag dans les templates Django

Dans cet article, découvrez quand et comment utiliser simple_tag dans les templates Django pour séparer clairement la logique de vue et de présentation, éviter les requêtes ORM dans les templates, et améliorer la maintenabilité et les performances de votre application.

#django #simple_tag #balises de template #vue et template +1
Utilisation et caractéristiques du cache LocMemCache (mémoire locale) de Django

2026-01-26

Utilisation et caractéristiques du cache LocMemCache (mémoire locale) de Django

Le cache LocMemCache de Django stocke les données dans la RAM du processus sans serveur externe, offrant rapidité et simplicité. Découvrez ses avantages, inconvénients, configuration et scénarios d’utilisation adaptés à votre projet.

#django #environnement de développement #locmemcache #cache +2
Maîtriser le throttling DRF : configuration, application et personnalisation

2026-01-26

Maîtriser le throttling DRF : configuration, application et personnalisation

Maîtrisez le throttling DRF : règles globales, vues/actions, ScopedRateThrottle et throttles personnalisés. Exemples concrets, Redis et gestion des IP derrière proxy pour une API plus performante et sécurisée.

#django #drf #throttling #scopedratethrottle +3
Extraire l'URL dans un template Django : `request.path` vs `path_info` vs `get_full_path` vs `build_absolute_uri`

2026-01-23

Extraire l'URL dans un template Django : `request.path` vs `path_info` vs `get_full_path` vs `build_absolute_uri`

Guide rapide des URLs courantes en templates Django : `request.path`, `path_info`, `get_full_path()` et `build_absolute_uri()`. Différences, usages (menu actif, `next`, URL canonique, partage avec query) et précautions en déploiement/proxy.

#django #url #template #chemin-requête +3
Pillow : comprendre open(), verify() et load() sous l’angle de la sécurité

2026-01-15

Pillow : comprendre open(), verify() et load() sous l’angle de la sécurité

Analyse des méthodes `open()`, `verify()` et `load()` de Pillow sous l’angle de la sécurité. Découvrez comment filtrer les fichiers corrompus, prévenir les attaques DoS lors du décodage, et sécuriser le téléchargement d’images en réencodant les fichiers sur le serveur.

#django #sécurité #pillow #téléchargement d'images +3
Optimiser les performances de téléchargement avec X‑Accel‑Redirect dans Django

2026-01-14

Optimiser les performances de téléchargement avec X‑Accel‑Redirect dans Django

Django peut vérifier les droits, puis déléguer à Nginx la transmission des fichiers via X-Accel-Redirect. Résultat : moins de charge sur l’app server, meilleure montée en charge et sécurité renforcée, surtout pour les gros fichiers et les téléchargements simultanés.

#django #sécurité #nginx #x-accel-redirect +2
Guide de sécurité pour le téléchargement d'images Django : comment gérer efficacement sans faire planter le serveur

2026-01-13

Guide de sécurité pour le téléchargement d'images Django : comment gérer efficacement sans faire planter le serveur

Guide pratique pour sécuriser le téléchargement d'images dans une application Django. Vérifiez taille, MIME et résolution à moindre coût, puis transcoder sur le serveur pour nettoyer les métadonnées. Suivez notre checklist et exemples de code pour un upload sûr et efficace.

#django #sécurité #drf #pillow +3
Gestion multilingue dans Django : comment éviter les collisions de homonymes avec les marqueurs contextuels

2026-01-13

Gestion multilingue dans Django : comment éviter les collisions de homonymes avec les marqueurs contextuels

Ce guide montre comment éviter les collisions dans Django quand une chaîne a plusieurs sens. Avec `context` (templates) et `pgettext`/`pgettext_lazy`/`npgettext` (Python), `msgctxt` s’ajoute au `.po` pour des traductions fiables et maintenables.

#django #i18n #gettext #traduction +3
Django : démystifier gettext vs gettext_lazy – comprendre le moment d’évaluation

2026-01-05

Django : démystifier gettext vs gettext_lazy – comprendre le moment d’évaluation

Comprenez clairement la différence entre gettext et gettext_lazy dans Django, et apprenez quand traduire immédiatement ou paresseusement. Évitez les erreurs courantes liées aux constantes, aux champs de modèle, aux formulaires et aux logs, et maîtrisez l’utilisation de format_lazy et force_str pour une internationalisation sans faille.

#django #python #i18n #gettext_lazy +3
Apprendre Django depuis le début : une feuille de route basée sur HTTP

2025-12-22

Apprendre Django depuis le début : une feuille de route basée sur HTTP

Vous souhaitez reprendre Django depuis le début ? Suivez notre feuille de route, commencez par HTTP, maîtrisez les FBV, puis passez à CBV et DRF. Comprendre le flux HTTP est la clé pour un apprentissage solide et durable.

#django #cbv #fbv #développement web +3
Comprendre les différences entre ", ", ", et ". Utiliser user_id, user.id ou user__id ?

2025-12-10

Comprendre les différences entre ", ", ", et ". Utiliser user_id, user.id ou user__id ?

Comprendre les différences entre ", ", ", et ". Ce guide explique le rôle de chaque symbole, les implications de performance et les bonnes pratiques pour les ForeignKey, les lookups et l’accès aux attributs en Python. Inclut des exemples concrets et des conseils pour éviter les problèmes N+1 et les jointures inutiles.

#django #orm #performance #foreignkey +1
Assurer l’intégrité des requêtes serveur‑vers‑serveur avec la signature HMAC dans Django/DRF

2025-12-09

Assurer l’intégrité des requêtes serveur‑vers‑serveur avec la signature HMAC dans Django/DRF

Découvrez comment sécuriser les requêtes serveur‑vers‑serveur dans Django/DRF grâce à la signature HMAC : partage de clé secrète, protection contre la falsification, le spoofing et les attaques par rejeu, ainsi que des exemples de code et un pattern CBV pratique.

#django #hmac #drf #authentification serveur‑vers‑serveur +1
Réduction de l'image Docker avec Django et Tailwind CSS : stratégie de build multi‑étape

2025-12-05

Réduction de l'image Docker avec Django et Tailwind CSS : stratégie de build multi‑étape

Cet article décrit une image Docker multi-étape pour un projet Django avec Tailwind CSS : Node.js n’est utilisé que pour la compilation, l’image finale restant légère, sécurisée et uniquement Python.

#django #python #docker #tailwind css +3
Stocker en toute sécurité les clés secrètes dans un modèle Django (version Fernet)

2025-12-04

Stocker en toute sécurité les clés secrètes dans un modèle Django (version Fernet)

Dans ce guide, découvrez comment sécuriser les clés API, secrets et tokens dans Django en utilisant le chiffrement Fernet. Vous apprendrez à générer la clé, configurer settings.py, créer un champ EncryptedTextField, appliquer le modèle, gérer la recherche, la rotation de clé et suivre une checklist de sécurité. Appliquez ces bonnes pratiques pour renforcer la protection de votre application.

#django #security #fernet #encryption +1