Progreso del curso:0/39contenidos(0%)
Progreso del curso:0/39contenidos(0%)
Creando los clientes de Spotify y servicios iniciales
16:46 min
Usando nuestro access token para obtener nuestros recursos
07:12 min
Tengo un API que la uso en 3 blogs diferentes (guarda información de nuevos suscriptores) amerita aplicar JWT ?
¿Contra qué valida el Resource Server para verificar que el Access Token sea válido?
¿Contra que el Authorization Server se valida los permisos?
Aquí no hubo necesidad de enviar los scopes, entonces por ende tendríamos todos los permisos?
En el social connect tenías Facebook y Google. Luego le agregaste el Custom de Spotify. ¿Ese custom es parte del plan gratuito o ya es un plan pagado?
Este que estamos creando es un JWT opaco? ¿al estar dentro de express, estamos del lado del servidor y no del cliente?
osea que el secret lo tengo que generar yo siempre? no hay una libreria que los genere?
Wait, what? Entonces OAuth no sirve para autenticación? OAuth solo se usa para autorización? Pero no tiene sentido xD Si solo fuera para autorización entonces se debería llamar Open Authorization, no Open Authentication no?
Además, por los diferentes flujos que maneja OAuth todo apunta a que sí está dirigido a la autenticación, ¿fue un error de la clase y en realidad quiso decir autenticación en lugar de autorización?
