Défi
Segmenter les services sans PKI impossible à opérer.
Infra · 2023
ZeroTrust API
API gateway mTLS + JWT courts + audit immuable
1 min de lecture · Maj 18 août 2026
mTLS + JWT
Auth
Vue d’ensemble
Gateway d’API pour microservices internes : authentification mutuelle TLS (mTLS) entre services, jetons JWT à courte durée de vie, et journal d’audit en hash-chain (chaque entrée scelle la précédente). Politique par service, rate-limit et replay protection.
Rust (data plane) + Laravel (control plane), Postgres, Prometheus.
Solution
mTLS par défaut, JWT courts, audit scellé enchaîné.
Résultat
Périmètre service-à-service vérifiable et auditable.
