Sécuriser ses API avec JWT & JOSE

Le JSON Web Token (JWT) est essentiel pour l'authentification moderne sans session côté serveur.

Utilisation de la bibliothèque 'jose' pour une compatibilité native avec les Edge Functions de Next.js.

Important : Toujours stocker les secrets dans des variables d'environnement (`.env`) et jamais dans le code source.

Vérification : Vérifiez toujours la durée de validité (expiration) et la signature du token à chaque requête.