Sessions et auth
La beta repose sur un backend auth propriétaire, des refresh sessions côté serveur, des tokens d'accès courts et une protection CSRF réactivée pour le mode cookie-based.
Un socle simple, lisible et renforcé au bon niveau pour la beta.
ALYDEA ne cherche pas à sur-promettre. La priorité est de garder une architecture compréhensible, un backend autoritatif, des sessions maîtrisées et un stockage documentaire cohérent avec les environnements réels.
Séparation des couches
Le front public et l'application restent découplés de l'API. Cela permet d'évoluer proprement sur le rendu, l'orchestration métier et les surfaces exposées.
Stockage documentaire
Les fichiers et preuves s'orientent vers du stockage objet bucketisé plutôt qu'un disque local, pour rester alignés avec les environnements de pré-production et de production.
Renforcement progressif
Le durcissement suit un ordre clair : sessions navigateur, CSRF, headers de sécurité, puis MFA et SSO quand la beta justifiera ce niveau supplémentaire.