# Authorization · Veille technologique [Source canonique]() Contrôle des actions et données accessibles selon les rôles, permissions et politiques. ## [Data API builder : exposer REST, GraphQL et MCP sur vos bases]() Data API builder génère des endpoints REST et GraphQL ainsi que des outils MCP à partir de bases de données Azure ou de systèmes on-premises. Le moteur prend en charge plusieurs bases, dont Azure SQL, SQL Server, PostgreSQL, MySQL et Cosmos DB, et peut fonctionner en conteneur ou en développement local. La configuration déclare les entités et leurs permissions ; DAB traduit ensuite les requêtes en SQL. Cette couche réduit le code d’API à maintenir, mais l’accès reste cadré par la configuration et les capacités de chaque base. 2026-10-22 · [Markdown]() · [Ressource originale]() ## [Un starter SaaS Next.js avec authentification et multitenancy]() Ce boilerplate assemble Next.js, Tailwind et shadcn/ui avec authentification, rôles et support des équipes. Il inclut aussi des briques de base de données, i18n et tests pour démarrer un SaaS. 2025-07-19 · [Markdown]() · [Ressource originale]() ## [ZenStack : associer modèle de données, validation et contrôle d’accès]() ZenStack réunit ORM typé, validation et règles d’accès pour les applications TypeScript. Le projet propose aussi la génération de services CRUD et de hooks pour connecter les interfaces aux données. 2025-01-12 · [Markdown]() · [Ressource originale]() ## [Modéliser les flux de sécurité dès la conception d’une application]() Damien Bod propose de représenter les flux d’authentification et d’autorisation dans un modèle de contexte. Cette approche aide à repérer les frontières de confiance et les erreurs de conception avant l’implémentation. 2023-05-02 · [Markdown]() · [Ressource originale]()