Bienvenida e introducción

1

Qué aprenderás sobre autenticación con OAuth

2

Stack de seguridad para aplicaciones modernas

3

Autenticación

4

Autorización

JSON Web Tokens

5

JSON Web Tokens

6

Autenticación tradicional vs JWT

7

Configuración inicial de los proyectos

8

Firmando un JWT

9

Verificando nuestro JWT firmado y buenas practicas con JWT

10

Server-Side vs Client-Side sessions

11

Protegiendo nuestros recursos con JWT

12

Habilitando CORS en nuestro servidor

13

Profundizando el concepto de JWKS

OAuth 2.0

14

Cómo elegir el flujo adecuado para OAuth 2.0

15

¿Qué es OAuth 2.0?

16

Conociendo el API de Spotify

17

Creando los clientes de Spotify y servicios iniciales

18

Implementando Authorization Code Grant

19

Usando nuestro access token para obtener nuestros recursos

20

Implementando Implicit Grant

21

Implementando nuestro servicio de autenticación

22

Modificando nuestro Layout

23

Implementando Client Credentials Grant

24

Implementando Resource Owner Password Grant

25

Implementando Authorization Code Grant (PKCE)

Open ID Connect

26

¿Qué es OpenID Connect?

27

Implementando OpenID Connect

Preocupaciones con JWT y OAuth 2.0

28

¿Cuáles son las preocupaciones con JWT?

29

¿Cuáles son las preocupaciones con OAuth 2.0?

Haciendo uso de Auth0

30

¿Qué es Auth0?

31

Auth0 Lock y auth0.js

32

Universal Login

33

Social Login con Auth0

34

Custom Social connection con Spotify

35

Multifactor authentication

36

Authorization Extension en Auth0

Consideraciones para producción

37

Buenas prácticas para el despliegue en producción

38

Uso de diferentes tenants para producción con Auth0

Cierre del curso

39

Cierre del curso

No tienes acceso a esta clase

¡Continúa aprendiendo! Únete y comienza a potenciar tu carrera

Convierte tus certificados en títulos universitarios en USA

Antes: $249

Currency
$209

Paga en 4 cuotas sin intereses

Paga en 4 cuotas sin intereses
Suscríbete

Termina en:

16 Días
2 Hrs
15 Min
57 Seg

¿Qué es Auth0?

30/39
Recursos

Auth0 es un servicio que nos provee todo el mecanismo para administrar la autorización y la autenticación de nuestras plataformas. Auth0 pretende darle a los desarrolladores y a las compañías seguridad en sus aplicaciones sin ser unos expertos. La idea es que Auth0 es el experto y simplemente provee todo ese conocimiento.

Qué se puede conectar con Auth0

Con Auth0 podemos conectar cualquier tipo de aplicación, escrito en cualquier lenguaje. Puedes elegir los proveedores que más te interesen, por ejemplo:

  • Google
  • Auth0
  • Facebook
  • Nuestra propia base de datos

Básicamente, Auth0 se conecta con todo. Auth0 como servicio implementa todos los flujos de OAuth 2.0, además de otros servicios extra.

Para qué sirve Auth0

Auth0 nos permite proteger a nuestras aplicaciones con las mejores prácticas de seguridad sin necesidad de ser expertos.

Más que ayudar a implementar, este es un servicio para el manejo de autorización y administración de usuarios para tu aplicación. Ellos se encargan de toda la seguridad del login y retornan un token con el cual validas que el usuario está logueado y puede ver el contenido.

Aportes 6

Preguntas 2

Ordenar por:

¿Quieres ver más aportes, preguntas y respuestas de la comunidad?

Cuales serian las principales diferencias entre Firebase Auth y Auth0??

Entonces… ¿Auth0 te ayuda a implementar todo lo que has explicado en videos anteriores?

Dejeme ver si entendí. con el servicio auth0 le traslado el riesgo de las autenticaciones y autorizaciones a la empresa y nos encargamos de que nuestra aplicación haga su trabajo sin ya preocuparnos por la autenticación y autorización?

Ya me registre, vamos ha hacer pruebas y profundizar más de las ventajas de usar authO

tienes un sticker de auth0 en tu lap

Auth0 es un IDP (Identity Provider) ???