FastAPI 0.132 est sorti

Date de sortie : 23 février 2026

Release officielle : FastAPI 0.132.0

Une release brève mais qui durcit la validation : FastAPI exige maintenant que les requêtes JSON envoient un Content-Type valide. Breaking change si vos clients envoient du JSON sans en-tête correct.

Ce qui change

strict_content_type par défaut

Par défaut, FastAPI vérifie désormais qu’une requête marquée comme JSON côté endpoint arrive avec un Content-Type de type application/json (ou variante valide). Les requêtes sans en-tête ou avec un en-tête incorrect sont rejetées avec une erreur 415 Unsupported Media Type :

# Rejeté maintenant
curl -X POST https://api.example.com/items \
  -d '{"name": "widget"}'

# Accepté
curl -X POST https://api.example.com/items \
  -H "Content-Type: application/json" \
  -d '{"name": "widget"}'

Désactivation

Si vos clients existants envoient du JSON sans Content-Type correct et que vous ne pouvez pas les corriger, l’ancien comportement est disponible via un flag :

from fastapi import FastAPI

app = FastAPI(strict_content_type=False)

Pourquoi c’est un bon défaut

Accepter du JSON sans Content-Type explicite masque des bugs : un client qui envoie du XML ou du form-urlencoded mal typé peut passer en erreur de parsing au lieu d’une erreur de routage. Durcir par défaut aligne FastAPI sur le comportement attendu de la plupart des frameworks modernes.

Comment migrer

1. Vérifiez vos clients : tout appel POST/PUT/PATCH avec body JSON doit envoyer Content-Type: application/json.
2. Si vous utilisez httpx, requests, axios ou fetch avec du JSON, c’est déja le cas par défaut. Pas d’action.
3. Si vous avez des clients maison bas niveau (ex : sockets, IoT, webhooks mal configrés), auditez-les.
4. En dernier recours, utilisez strict_content_type=False le temps de la migration.

À retenir

Un changement de défaut sensé, mais à tester en staging. Si vos logs de staging n’affichent pas de 415 inattendues après la mise à jour, vous êtes bon pour la prod.