Estoy trabajando en una API para un servicio REST que voy a producir y consumir. Pasé los últimos días tratando de descubrir cómo manejar la autenticación de manera agradable, y creo que finalmente se me ocurrió algo. Se me ocurre esto en base a los siguientes hechos sobre la pila de...
Estoy creando una aplicación web y un servicio web RESTful. He estado leyendo varios artículos sobre la mejor manera de autenticar las solicitudes al servicio web. La mejor opción para mí parece ser utilizar la autenticación básica HTTP. Casi todos los artículos que he leído dicen que la...
Estoy construyendo una API REST donde los clientes se autentican usando certificados de cliente. Un cliente en este caso no es un usuario individual, sino una especie de capa de presentación. Los usuarios se autentican utilizando un enfoque personalizado y es responsabilidad de la capa de...
Estoy trabajando en una aplicación web que debe lidiar con impulsos muy grandes de usuarios simultáneos, que necesitan autorización, para solicitar contenido idéntico. En su estado actual, es totalmente paralizante incluso para una instancia de AWS de 32 núcleos. (Tenga en cuenta que estamos...
Estoy en el proceso de diseñar 3 componentes que funcionarán en sinfonía entre ellos: Un servicio web RESTful que requiere BasicAuthmás de HTTPS en todas las llamadas, y que es lo que realmente hace todo el trabajo pesado para mi sistema (hace el trabajo) Una interfaz de usuario web que traduce...
La especificación JWT describe solo la carga útil y cómo se envía, pero deja abierto el protocolo de autenticación, lo que permite la flexibilidad, pero desafortunadamente, la flexibilidad puede conducir a antipatterns y mal diseño. Estoy buscando un patrón empresarial bien pensado y probado para...
Básicamente, una característica de mi aplicación es recuperar los amigos del usuario registrado. En realidad, dudo entre ambos tipos de puntos finales: OBTENER / api / usuarios / amigos GET / api / users /: userId / friends Usando 1, userIdsería accesible a través del token de autenticación....
Estoy diseñando una aplicación basada en la arquitectura de microservicios, En esta aplicación necesitaré un microservicio de autenticación, También tendré que almacenar información adicional del usuario, como, tal vez, múltiples direcciones, imagen de avatar, etc. Esto lleva a la idea de tener...
¿Debería incluirse información sobre los permisos y roles del cliente en JWT? Tener dicha información en el token JWT será muy útil ya que cada vez que llega un token válido, sería más fácil extraer la información sobre el permiso sobre el usuario y no será necesario llamar a la base de datos...
Estoy creando una serie de aplicaciones web conectadas a un único punto de autenticación. Básicamente, un usuario intenta acceder a un sitio, si no se autentica, se lo redirige a la página de inicio de sesión del sistema de autenticación central. Una vez que inician sesión correctamente, son...
Soy relativamente nuevo en jwt.io y autenticación y estoy usando JWT.io de la siguiente manera. Lado del servidor Una vez que el usuario inicia sesión, genero un token useridincrustado en el interior y se lo devuelvo al usuario en el cuerpo del mensaje Client Side Browser / JS Estoy almacenando...
Nuestro producto registra nuevos jugadores en nuestro servicio, y hemos elegido alojarlo en Azure (estamos usando .NET) y queríamos que no tuviera estado (por escalabilidad) y relativamente seguro. Dado que este es el primer REST WS que estoy escribiendo, quería obtener algunos comentarios sobre...
Estoy implementando un sistema de autenticación basado en token para una API REST usando un token de acceso de corta duración y un token de actualización de larga duración. Esta es una descripción general de los puntos finales API relevantes (HTTPS se aplica para todos los puntos finales): Puntos...
Estamos desarrollando una aplicación web con un proceso de registro bastante estándar que requiere que un cliente / usuario verifique su dirección de correo electrónico antes de poder usar el sitio. El sitio también permite a los usuarios cambiar su dirección de correo electrónico después de la...