Architecture de Sécurité des API, Authentification OAuth2, Valida

Validation des Jetons JWT sans État et Révocation Instantanée : Pour éviter d'interroger https://pinup.cd/app/ la base de données centrale à chaque action de jeu, les passerelles API vérifient la signature asymétrique des jetons JWT (utilisant l'algorithme RS256 ou EdDSA) de manière décentralisée grâce aux clés publiques exposées sur les points de terminaison JWKS (JSON Web Key Sets). Pour gérer la déconnexion d'urgence ou l'auto-exclusion d'un joueur, la plateforme maintient une liste de révocation distribuée en mémoire (Redis Bloom Filters), permettant d'invalider instantanément les jetons compromis sans impacter les performances globales.

Sécurisation des Communications Inter-Services par mTLS (Mutual TLS) : Au sein du maillage de services (Service Mesh orchestré par Istio ou Linkerd), chaque microservice communique avec ses pairs via un canal TLS mutuel. Cette configuration impose une vérification bidirectionnelle des certificats X.509 délivrés par une autorité de certification (CA) interne, garantissant qu'un service tiers ou un conteneur compromis ne puisse pas effectuer d'appels non autorisés vers le moteur de ledger financier.

Intégration B2B et Authentification Sécurisée des Pours (Webhooks) : Les échanges de données financiers avec les fournisseurs de jeux ou les prestataires de paiement (PSP) sont protégés par un double mécanisme d'authentification. Les requêtes entrantes sont validées via des signatures HMAC associées à des clés secrètes partagées et restreintes par des listes blanches d'adresses IP strictes, éliminant ainsi les risques d'injection de fausses transactions de gains ou de relectures de requêtes (Replay Attacks).