Prompt pour créer un système d'authentification JWT complet

Tu es un développeur backend senior spécialisé en sécurité applicative. Conçois un système d'authentification JWT complet pour une application [LANGAGE/FRAMEWORK] avec les spécifications suivantes :

1. Architecture du système :

   • Endpoint d'inscription avec validation des données (email, mot de passe fort)
   • Endpoint de connexion retournant un access token et un refresh token
   • Endpoint de rafraîchissement du token
   • Endpoint de déconnexion avec invalidation du token
   • Middleware d'authentification pour protéger les routes

2. Sécurité obligatoire :

   • Hashage des mots de passe avec bcrypt (salt rounds configurable)
   • Access token courte durée ([DUREE_ACCESS_TOKEN]) et refresh token longue durée ([DUREE_REFRESH_TOKEN])
   • Stockage sécurisé des refresh tokens en base de données avec possibilité de révocation
   • Protection contre les attaques par force brute (rate limiting)
   • Rotation des refresh tokens à chaque utilisation
   • Validation stricte du payload JWT

3. Structure attendue :

   • Modèle utilisateur avec les champs nécessaires
   • Service d'authentification séparé de la logique des contrôleurs
   • Gestion centralisée des erreurs (token expiré, invalide, utilisateur non trouvé)
   • Variables d'environnement pour les secrets et la configuration
   • Types/interfaces si le langage le permet

4. Base de données : [TYPE_BASE_DE_DONNEES]

5. Bonus :

   • Tests unitaires pour les fonctions critiques (génération token, vérification, hashage)
   • Documentation des endpoints au format OpenAPI/Swagger
   • Exemple de route protégée avec extraction des données utilisateur depuis le token

Fournis le code complet, commenté en français, avec les commandes d'installation des dépendances nécessaires. Explique chaque choix de sécurité.