Chargement des projets...
Terminé
API
NexID - Fournisseur d'Identité Universel en Rust
NexID est une plateforme d'identité numérique universelle, sécurisée et conforme RGPD, construite en Rust avec Axum. Les utilisateurs créent un compte unique regroupant leurs données personnelles (nom, adresse, informations de paiement…) et autorisent des applications tierces à y accéder via les protocoles standards OAuth 2.1 et OpenID Connect. La plateforme impose PKCE sur tous les flux, chiffre les données sensibles au repos en AES-256-GCM, hache les mots de passe avec Argon2id, et fournit export, suppression et journalisation d'audit pour la conformité RGPD. Le choix de Rust garantit sûreté mémoire et latence prévisible sur des endpoints critiques.
Fonctionnalités
Fournisseur d'identité OAuth 2.1 / OpenID Connect
PKCE obligatoire sur tous les flux d'autorisation
Chiffrement AES-256-GCM des données au repos
Hachage de mots de passe Argon2id (OWASP)
Gestion granulaire des consentements
Conformité RGPD (export et suppression des données)
Journalisation d'audit de tous les accès
Rate limiting et en-têtes de sécurité
Le Défi
Construire un fournisseur d'identité digne de confiance, capable de centraliser les données personnelles d'un utilisateur et de les exposer à des applications tierces sans jamais compromettre leur sécurité ni la vie privée. L'enjeu était d'implémenter correctement les protocoles OAuth 2.1 et OpenID Connect (autorisation, échange de tokens, userinfo, discovery, JWKS), avec PKCE imposé, tout en garantissant le chiffrement des données sensibles, la conformité RGPD et une latence prévisible sur des endpoints d'authentification critiques.
Sécurité by design
Chiffrement AES-256-GCM, hachage Argon2id, comparaisons en temps constant et en-têtes de sécurité
OAuth 2.1 / OIDC
Implémenter authorize, token, userinfo, discovery et JWKS avec PKCE imposé
Conformité RGPD
Export des données, droit à la suppression, consentements granulaires et journalisation d'audit
Latence prévisible
Tirer parti de Rust (sans GC) pour des endpoints d'authentification rapides et déterministes
La Solution
Implémentation en Rust avec Axum, organisée en modules clairs, crypto (AES-256-GCM, Argon2id), couche base de données (sqlx + PostgreSQL), implémentation OAuth2/OIDC (authorize, token, userinfo, discovery) et middleware de sécurité. PostgreSQL stocke utilisateurs, clients OAuth et consentements ; Redis gère sessions et cache. Le RGPD est traité de bout en bout (export JSON, droit à la suppression, consentements granulaires, audit). La sûreté mémoire de Rust et un profil release optimisé (LTO, panic=abort) offrent des garanties de sécurité et une latence prévisible.
Stack technique
Cœur
Rust 1.84+AxumTokioTower / tower-http
Données
PostgreSQL 16sqlxRedis 7
Sécurité
AES-256-GCMArgon2idjsonwebtoken (JWT)PKCE
Auth & protocoles
OAuth 2.1OpenID ConnectJWKS
Résultats
Rust
Langage
Sûreté mémoire par conception
OAuth 2.1
Protocoles
+ OpenID Connect, PKCE
AES-256
Chiffrement
GCM au repos + Argon2id
RGPD
Conformité
Export, suppression, audit
1
Développeur
Projet solo
Leçons apprises
Implémenter OAuth/OIDC correctement
TechniqueConstruire un fournisseur d'identité from scratch impose de maîtriser chaque flux et chaque garantie de sécurité (PKCE, rotation, validation des redirections)
Cryptographie applicative
TechniqueManipuler directement AES-256-GCM et Argon2id apprend à gérer nonces, paramètres OWASP et comparaisons en temps constant
RGPD dès la conception
DesignPenser export, suppression et consentements dès le modèle de données évite une refonte coûteuse a posteriori
Rust pour les services critiques
TechniqueLa sûreté mémoire et l'absence de GC font de Rust un excellent choix pour un service d'authentification à faible latence
Projets similaires
saas
Dorloter - Plateforme d'Adoption et de Retrouvailles d'Animaux
Plateforme française d'adoption, de signalement géolocalisé d'animaux perdus/trouvés et d'annuaire de pensions agréées, avec API .NET, matching PostGIS et applications web et mobile.
.NET 10C#ASP.NET CoreEntity Framework Core+7
ai ml
Mini-LLM - Modèle de Langage Transformer en Rust
Implémentation éducative d'un modèle de langage de type GPT, écrite from scratch en Rust avec le framework Candle, privilégiant la clarté pédagogique sur la performance.
RustCandleMachine LearningTransformers
saas
Physio Xpert - Plateforme Médicale pour Kinésithérapeutes
Solution complète de gestion de questionnaires médicaux et de rééducation avec API microservices, dashboard admin et application mobile patient.
Next.jsReactTypeScriptFastify+4