Seguridad
OAuth 2.0 y OpenID Connect: guía práctica
Implementa bien OAuth 2.0 y OpenID Connect: flujo de código con PKCE, gestión de tokens, rotación de refresh y los fallos que causan robo de cuentas.
·4 min de lectura
Etiquetas
OAuth
5 artículos
Seguridad
Autenticación segura de APIs: JWT, OAuth y sesiones
Guía práctica para elegir e implementar autenticación segura en APIs modernas: tokens JWT, flujos OAuth 2.0 y los fallos típicos de sesión.
·7 min de lectura
Seguridad
Seguridad de tokens OAuth 2.0: almacenamiento, rotación y revocación
Gestión segura del ciclo de vida de tokens OAuth 2.0: almacenamiento, rotación automática, propagación de revocaciones y protección ante repetición.
·5 min de lectura
Seguridad
Seguridad de APIs: Patrones de Autenticación y Autorización
Guía práctica para proteger APIs con autenticación por tokens, control de acceso por roles, permisos por scopes y gestión de claves, y sus fallos comunes.
·6 min de lectura
Seguridad
Los flujos de OAuth 2.0 sin misterios
Authorization Code, PKCE, Client Credentials — qué flujo de OAuth usar según el tipo de aplicación y qué fallos de seguridad se esconden en cada uno.
·3 min de lectura