Mais épargnons-vous le temps de lire toute la spécification complète juste pour trouver les petites informations dont vous avez besoin.

Utilisons les outils fournis par **FastAPI** pour gérer la sécurité.

## Voir à quoi cela ressemble { #how-it-looks }

Commençons par utiliser le code et voir comment cela fonctionne, puis nous reviendrons pour comprendre ce qui se passe.

## Créer `main.py` { #create-main-py }

cv: чӑваш чӗлхи
cy: Cymraeg
da: dansk
de: Deutsch
dv: Dhivehi
dz: རྫོང་ཁ
ee: Eʋegbe
el: Ελληνικά
en: English
eo: Esperanto
es: español
et: eesti
eu: euskara
fa: فارسی
ff: Fulfulde
fi: suomi
fj: Vakaviti
fo: føroyskt
fr: français
fy: Frysk
ga: Gaeilge
gd: Gàidhlig
gl: galego
gu: ગુજરાતી
gv: Gaelg
ha: هَوُسَ
he: עברית
hi: हिन्दी
ho: Hiri Motu
hr: Hrvatski
ht: Kreyòl ayisyen

{* ../../docs_src/dependencies/tutorial011_an_py310.py hl[22] *}

/// tip | Astuce

Tout cela peut sembler artificiel. Et il n’est peut‑être pas encore très clair en quoi c’est utile.

Ces exemples sont volontairement simples, mais ils montrent comment tout cela fonctionne.

Dans les chapitres sur la sécurité, il existe des fonctions utilitaires implémentées de la même manière.

**FastAPI** sait quoi faire dans chaque cas et comment réutiliser le même objet, afin que toutes les tâches d'arrière-plan soient fusionnées et que les tâches soient ensuite exécutées en arrière-plan :

]O[jc<@rG$`£±X -sQgglnPsòï Üññô2 ŠñÖ ãÐÐôûåãÜûñò ìïÚïôñÐïÖÕ4 Õïï øÜÜÐÕ 11÷ûò2ûñ1ìñåÕ1÷ûòûñ1ôûòßÈ1ìïÚïôñÐïÖm11_xyY¥pXûXïR ´nV_ô Üñ ÚûïÙ —ûò›‘ µŒ Õ êñÖ ÕßÐÐñÖÜïì ôãòéßãéïÕ2^^%% ‰’¿1”ûòßÈ^^¿Õï Üøï êñôôña¯Jé:ÿëííùèö:Æë:Ìßò ã ÕÜãòìãôñòï —ûò›‘ ÕïÖÚïÖ ñò ”ûòßÈ øñÕÜÕ Ößòòûòé 7æûÜ ›òÜïô1ƒ—Œ ãÖåøûÜïåÜßnïÏ(:¬õÊîùÿõ:úú1ìãÜãàà ÙûÜø Üøï ÐãÜø Üñ Üøï ìÖûÚï ñÖ ìûÖïåÜñÖË ûò Ùøûåø Ëñß ÙãòÜ —ûò›‘ Üñ ÕÜñÖWtTãÞ úÜøpd~W\Ö#ù tˆXzèÎË€£™|^ ë}l¨åk£I}HÄuD­eeì i¯RñnmE}e•êslYn)EqH –­QklSW@EjqÓð€¡F Sy\ÁYú˜»åûJûóÖ mpJkH¢•d ÌsöH@Fj@¢v}ˆz[pè...

#### Voir le `openapi.json` { #check-the-openapi-json }

Si vous êtes curieux de voir à quoi ressemble le schéma OpenAPI brut, FastAPI génère automatiquement un JSON (schéma) avec les descriptions de toute votre API.

    * Si on n'utilisait pas FastAPI mais directement Starlette (ou un autre outil comme Sanic, Flask, Responder, etc.), il faudrait implémenter toute la validation des données et la sérialisation soi‑même. L'application finale aurait donc la même surcharge que si elle avait été construite avec FastAPI. Et dans de nombreux cas, cette validation des données et cette sérialisation représentent la plus grande quantité de code écrite dans les applications....

Le même exemple ressemblerait alors à ceci :

{* ../../docs_src/dependencies/tutorial004_an_py310.py hl[19] *}

... et **FastAPI** saura quoi faire.

/// tip | Astuce

Si cela vous semble plus déroutant qu'utile, ignorez‑le, vous n'en avez pas besoin.

Ce n'est qu'un raccourci. Parce que **FastAPI** tient à vous aider à minimiser la duplication de code.

Vous pouvez également en lire davantage sur la [page Wikipédia dédiée aux variables d'environnement](https://en.wikipedia.org/wiki/Environment_variable).

Dans de nombreux cas, il n'est pas évident de voir immédiatement en quoi les variables d'environnement seraient utiles et applicables. Mais elles réapparaissent dans de nombreux scénarios lorsque vous développez, il est donc bon de les connaître.

/// note | Remarque

Si vous consultez la nouvelle (fausse) base de données `fake_users_db`, vous verrez à quoi ressemble maintenant le mot de passe haché : `"$argon2id$v=19$m=65536,t=3,p=4$wagCPXjifgvUFBzq4hqe3w$CYaIb8sB+wtD+Vu/P4uod1+Qof8h+1g7bbDlBID48Rc"`.

///

## Gérer les jetons JWT { #handle-jwt-tokens }