magic-link

Le magic link est un mécanisme d'authentification sans mot de passe : l'utilisateur saisit son email, reçoit un lien signé, clique, et se retrouve connecté. Il combine la simplicité pour l'utilisateur (rien à retenir) avec une sécurité correcte si le token est court-terme, usage unique, et lié au navigateur. Les articles sous ce tag détaillent l'implémentation pratique (génération cryptographiquement solide du token, stockage, expiration, protection contre les attaques de replay et de phishing) et comparent le magic link à d'autres alternatives sans mot de passe (passkeys, OAuth, OTP par SMS) pour qu'on choisisse en connaissance de cause plutôt que par facilité.