Un ejemplo de autenticación es cuando vamos a un boliche y el patovica de la puerta nos pide el documento para entrar a bailar.
Introducción a OAuth 2.0 y OIDC
¿Qué aprenderas en este curso?
¿Qué es la autenticación?
¿Qué es la autorización?
¿Por qué son importantes OAuth y OIDC?
Preview: protección de un endpoint
OAuth 2.0 y OIDC en acción
JSON Web Tokens
¿Qué es un JSON Web Token?
Sesiones vs. Tokens
Firmando un JSON Web Token
Verificando un JSON Web Token
Quiz: JSON Web Tokens
Open Authorization 2.0
¿Qué es OAuth 2.0?
Flujos en OAuth 2.0
¿Cómo elegir el flujo adecuado?
Spotify: Authorization Code Flow
Twitter: Authorization Code Flow with PKCE
Twitch: Implicit Grant Flow
Discord: Client Credentials Grant
Auth0: Resource Owner Password Flow
Quiz: Open Authorization 2.0
Open ID Connect
¿Qué es OpenID Connect?
Auth0: Implicit Flow with Form Post
Curity: Hybrid Flow
Quiz: Open ID Connect
OAuth y OIDC en producción
¿Cuándo no son convenientes los JWT?
¿Qué debo tener en cuenta al usar OAuth 2.0?
Autenticación en minutos con NextAuth
Toma el Curso Práctico de Auth0
¿Qué es la autenticación?
2/25Recursos
Transcripción
Aportes 33
Preguntas 1
Ordenar por:
Un ejemplo de autenticación es cuando queremos ingresar a una entidad privada y nos piden nuestras credenciales o documento de identificación, para poder verificar que nuestra identidad corresponde con el documento presentado.
Un ejemplo de autenticación podría ser cuando en las plataformas de entrega de comida, la persona que entrega solicita el número de pedido que se muestra en la aplicación del cliente para corroborar que se corresponda con la que tiene que entregar.
Un ejemplo de “autenticación” puede ser: cuando firmas un documento con tu para verificar tu identidad.
Un ejemplo puede ser cuando la policia nos para por algun motivo (algo que le ha pasado a muchos) y nos piden identificacion y papeles del carro, justo para validar que seamos nosotros los dueños del carro.
Puesto de una manera simple
Autenticación: Quien eres?
Autorización: Que puedes hacer?
Autenticación es el proceso de verificar las credenciales o identidad de un usuario o dispositivo que intenta accedes a un sistema restringido.
Una analogía podría ser al momento de votar, por un representante político en una elección, ya que nos piden documentos de identificación válidos (credencial) que sirven para permitirnos realizar una serie de acciones.
Cuando llegas a la casa y tu perro te ladra, todavía no estas autenticado. Cuando te quitas la cachucha y el perro mueve la cola, ya estas autenticado.
Un ejemplo podría ser cuando acá en Argentina te entregan una compra de Mercadolibre, te tienes que autenticar a través del número de documento para que confirmar que eres tú él que pidió el paquete.
Un ejemplo de autenticar es cuando entramos a una casa como invitados , no poseemos la llave pero nos dan acceso para entrar en cierto momento
Un ejemplo de autentificacion es cuando quiero ingresar a mi puestro de trabajo por ello tengo que insertar mi huella en la maquina de autentificacion.
El Balrog fue autenticado más no autorizado por Gandalf el Gris.
<https://www.youtube.com/watch?v=ASGWdadipoQ>
Autenticación es como cuando estás haciendo una carnita asada para tu familia y llega alguien que no conoces, le preguntas quién es o de quién es familiar, y confirmas con tus familiares.
Luego, por otro lado, tomas la decisión de darle o no, con base en la información obtenida, eso es autorización
Autenticacion es cuando pregunto a un grupo de personas si les gusta el pie de limón. Algunos pude que si otros que no. Pero no todos comeran, solo los autorizados.
Un ejemplo de **autenticación** es cuando en una empresa de logística una persona desea retirar un paquete o dispositivo, este debe estar previamente registrado bajo su documento o identidad, luego de esto proceder a cargar el paquete o dispositivo a su nombre y registrar/cargar salida al documento de la persona.
Iniciar sesión en gmail porque además de ingresar tu contraseña correcta, siempre te pide una “autenticación de dos factores”.
un ejemplo de autenticacion en la vida real puede ser implementado con test de ADN para ver si en verdad la persona es quien dice ser
Hoy ha evolucionado cómo dijo Memo la autenticación
Un ejemplo de ello puede ser cuando vamos a votar presentamos la cédula y nos toman las huellas biométricas.
En los bancos, eps en además con foto.
En los bancos están los token.
El login con usuario y contraseña para las páginas o email
El proceso de verificación que se hace al realizar una llamada telefónica regularmente con fines legales, en el cual se piden datos de que solo ambas partes conocer para validar la veracidad de la llamada.
Quiero compartir 2 ejemplos parecidos:
- Rentas un apartamento.
- Te identificas en la entrada con tu documento de identidad
o tal vez un carnet de inquilino (autenticacion). - Tienes tu llave pero solo puedes abrir tu apartamento no el
de los demas inquilinos (autorizacion).
- Te identificas en la entrada con tu documento de identidad
- Vas a visitar la casa de a un amig@
- Te reconoce por tu cara (autenticacion)
- Solo tienes acceso a la sala y al ba#o pero no tienes
permitido entrar a los cuartos privados (autorizacion)
Espero ayude xD
El ingreso a las universidades publicas, en mi paes tu puedes ingresar en la mayoria de ellas sin ningun problema pero para ingresar al salon de clases tienes que ser parte del salon (Esta autorizado)
Autenticar y Autorizar, dos caras de una misma moneda.
Analogía en el mundo real cuando vas a realizar un examen oficial, te piden una identificación para saber que eres tu y puedas dar el examen
una forma de autenticarme, creo que sería el de decir que no soy un robot, si bien se puede hacer para la IA, creo que autentifica que eres una persona
Una analogía del mundo real para autenticación puede ser:
- La solicitud de datos biométricos en los cajeros automáticos, para que verifiquen nuestra identidad.
Un ejemplo de autenticación podría ser cuando tu mascota te olfatea para reconocerte.
Un ejemplo de autenticación podría ser Windows Hello, que nos pide identificarnos con nuestros datos biometricos o un PIN para poder iniciar sesión en nuestros dispositivos.
Un ejemplo de autenticación es cuando uno va a una notaría y le piden las huellas dactilares para verificar que seas el mismo de la cédula
Un ejemplo sería si una persona trabaja en un edificio federal. La identificación para ingresar al edificio le permite acceder ciertos archivos o documentos del mismo, pero no todos los trabajadores están autorizados para acceder a documentos altamente clasificados. Necesitaría tener una autorización de un nivel más alto. Tomo este ejemplo, porque podríamos acceder a una API, pero no significa que podemos, por ejemplo, modificar la información.
La autenticación la utilizamos a diario y que efectuamos de diferentes maneras como:
-
Autenticación por conocimientos: basada en información que sólo conoce el usuario, usuario y contraseña para iniciar sesión en nuestra laptop.
-
Autenticación por pertenencia: basada en algo que posee el usuario, cuando ingresamos por ejemplo a una zona restringida dentro de la empresa y para poder acceder debemos pasar una tarjeta RFID
-
Autenticación por características: basada en alguna característica física del usuario, por ejemplo cuando en vez de password configuramos nuestro celular para que se desbloquee con nuestra huella.
Una analogia con la cual yo entendi el tema de autenticacion y autorizacion, es por ejemplo cuando vamos a un concierto nuestra entrada seria la manera en la que autentifican que somos nosotros los que vamos a ingresar al concierto y la autorizacion seria el lugar hasta el cual nosotros podemos acceder, si yo compre vip puedo acceder los mas cerca del escenario posible, pero si es una entrada normal tengo un acceso mas limitado.
Un ejemplo es cuando compras tu entrada al cine, y solo tienes acceso al cine con la boleta de las entradas o el qr de la web.
¿Quieres ver más aportes, preguntas y respuestas de la comunidad?