Comment Sécuriser les Server Actions en NextJS : la solution

[@estebancatanea]

Le temps de demander à l'ia, c'est déjà fait par Melvynx :) Merci pour ton travail, il valorise le métier de développeur et c'est des points importants que tu soulèves. Celui-ci, je ne l'avais pas vu dans le tutorial de NextJS.

[@melvynxdev]

Hello, tu parles de quel tutoriel ?

[@TheEdoRan]

Merci beaucoup! Glad you liked my lib this much, awesome content!

[@melvynxdev]

Yes thanks you for your job !

[@codekhalipha7759]

Quelle est l'extension qui fait des hightlights sur vs code en se basant sur ce que tu as tapé ou saisi auparavant ? Je vois que defois lorsque tu commence à saisir il te donne un suggession pour un auto completion si la meme chose a été tapé dernièrement

[@melvynxdev]

c'est github copilot

[@codekhalipha7759]

@@melvynxdev Mercii bcp

[@dev.mcisme]

Rien avoir avec le Server Actions, tu fais la même erreur avec du PHP, du python ou ce que tu veux, tu as le même problème, aussi il ne faut pas simplement vérifier si la personne est authentifiée, mais aussi s'il l'a le droit de faire l'action encours...

[@henchoznoe]

Exactement!

[@melvynxdev]

Oui après la différence c'est que PHP et Python n'est pas aussi magic , ici tu appels une function, sans comprendre tu peux croire que ça juste marche

[@francois-pierrethibault2651]

Merci pour ce tuto, je vais virer axios dès demain 😊

[@melvynxdev]

ahaha c'est beau ça

[@tiavina-mika]

Merci. Mais mon soucis c'est de l'utiliser avec l'edition d'un formulaire via le form action par exemple en utilisant updateUser.bind(null, userId). Vous avez une idée comment faire cela?

[@melvynxdev]

pas besoin du bind

[@Dev-f6e]

Super vidéo comme toujours. Tu as déjà utilisé le combo next-safe-action avec tanstack comme tu as fais avec zsa ?

[@melvynxdev]

Yes je fais aussi ! Je vais en sortir une vidéo !

[@johnvy7691]

C'est quoi l'API tools que t'utilises ?

[@melvynxdev]

Tu parles de quoi ?

[@aristideKARBOU]

J'avais pas connaissance de cette lib merci ...

[@melvynxdev]

merci !

[@loicguyotdev]

Merci @melvynxdev pour cette vidéo très instructive comme d'habitude !! Je reviendrai dessus plus tard.

[@melvynxdev]

merci !

[@mondistributeur326]

Merci

[@melvynxdev]

Avec plaisir !

[@guitubeyt]

Non mais personne fait ça. N'importe quel développeur doit vérifier les droits utilisateurs. Et c'est pas lié à NextJs. Après pas impossible que les dev front soient des gros singes

[@melvynxdev]

C’est un truc nouveau que personne comprends donc je pense que oui bcp de personne penseront que typescript vérifie ton truc

[@JoeducielSelemuka]

j'apprécie bcp ce que vous fêtes c'est très intéressant mais il y a un petit souci ce que vous parlez et écrivez trop vite on ne vous suit pas trop bien. si vous pouvez ralentir un peu votre façon d'écrire et de parler

[@melvynxdev]

Je copmrends j'ai améliorer dans les dernière vidéo ❤️

[@arthurc.3060]

Titre mensonger, en fait c’est un tuto de sécurité basic pour les débutants

[@melvynxdev]

Pour les server actions qui sont un truc nouveau

[@hardel-dw]

Le titres est vraiment putaclick, c'est comme si tu mettait "Les API ne SONT PAS sécurisés du TOUT" les servers actions c'est une simplifications d'un Endpoint. Donc je comprend mal le titre, car beh oui faut toujours sécuriser le serveurs peut importe le langage ou la forme. Un titre comme "Oublier pas de Sécuriser vos Server Actions !" serait plus adaptés, tu rend juste les Server Actions effrayant. En cliquant sur la vidéo je m'attendais a un problèmes critiques interne, une faille énorme

[@melvynxdev]

J'ai update !

[@hardel-dw]

​@@melvynxdev Merci a toi aussi c'est géniale

[@lip2502]

Il faut récupérer la Seychon 😂😂

[@melvynxdev]

xDD