Cómo funcionan los JSON Web Tokens

Contenido del curso

Inicio del curso

1
Angular 4: configuración a despliegue profesional
02:13 min

Introducción a Angular 4

Setup del Ambiente de Trabajo

Conceptos Básicos

Directivas

Angular UI

Ruteo

Servicios

Conexión Remota (Http y Sockets)

Pipes

Animaciones en Angular

Testing en Angular

Autenticación y Protección de Rutas

RxJS

Publicando nuestro proyecto

72
Publicando en Firebase Hosting
07:39 min

Fin del curso

73
Conclusión ¿Qué aprendimos en el curso?
01:20 min
74
Reto final del curso - realiza un nuevo modulo de PlatziSquare de acuerdo con las historias de usuario
01:25 min

Sesiones en vivo

Contenido Bonus

80
Actualización de angular, versión 6.0
04:25 min

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:003:05

Cómo funcionan los JSON Web Tokens

Curso de Angular 4

Clase 59 de 80

Clase 59 / 80

Recursos

La seguridad no es opcional: es la base para ganar confianza y proteger datos y sistemas. Aquí se aclara cómo implementar autenticación con JSON Web Tokens (JWT) y protección de rutas en un proyecto con Angular y Firebase, evitando accesos no autorizados y riesgos como la inyección de SQL o de JavaScript.

¿Por qué la seguridad es crítica en aplicaciones web?

La seguridad garantiza la confidencialidad, integridad y disponibilidad de la información. El objetivo es que los usuarios confíen en que sus datos no serán expuestos, alterados ni eliminados, y que el sistema no será comprometido por ataques comunes.

¿Qué riesgos comunes enfrenta tu aplicación?

Inyección de SQL que compromete la base de datos.
Inyección de JavaScript que afecta clientes y servidores.
Accesos no autorizados por rutas no protegidas.
Pérdida de datos por falta de controles.

¿Qué habilidades desarrollarás en este módulo?

Implementar autenticación con JSON Web Tokens.
Diseñar protección de rutas para impedir accesos directos.
Preparar vistas de login y registro.
Crear un servicio de autenticación para centralizar la lógica.

¿Qué son los JSON Web Tokens y por qué usarlos?

Los JSON Web Tokens son un estándar para transferir información de forma segura entre dos partes. Funcionan como una cadena de texto compacta que encapsula datos necesarios para autenticar sin mecanismos externos complejos.

Son transferibles: el mismo token puede usarse en distintos dispositivos, aunque no es lo óptimo.
El servidor es stateless: no guarda estado de sesión, a diferencia de login con database o backend tradicionales.
Son self contained: no dependen de servicios externos para validar la sesión.
Pueden firmarse con llave secreta o con par de llaves pública/privada.

¿Cómo funcionan en Angular y Firebase?

Por la naturaleza del proyecto (de Angular a Firebase), se usarán JWT para autenticar peticiones. Esto permite comunicaciones seguras y una integración directa entre cliente y servicios remotos sin mantener estado en el servidor.

¿Qué implica que sean transferibles y stateless?

El token puede moverse entre dispositivos y el servidor lo validará.
No existe una sesión almacenada en el servidor: toda la verificación se hace con el token.
Esta propiedad requiere control riguroso de expiración y protección de rutas en el cliente.

¿Cómo evitar accesos no autorizados con protección de rutas?

No basta con tener un login y un registro: si las rutas quedan abiertas, cualquiera podría acceder escribiendo una URL como “detalle/1”. La solución es implementar protección de rutas que verifique el JWT antes de permitir el acceso.

¿Qué pasos prácticos se preparan a continuación?

Configurar la autenticación con JWT.
Crear vistas de login y registro.
Implementar el primer enfoque de un servicio de autenticación para centralizar validaciones.

¿Tienes preguntas sobre JWT, protección de rutas o la configuración con Angular y Firebase? Comparte tus dudas y experiencias en los comentarios.

Inicio del curso

Angular 4: configuración a despliegue profesional

Introducción a Angular 4

Versionamiento en Angular

Qué es Angular 4 y el salto de versiones

Typescript: qué es

Cómo monetizar una app directorio comercial

Setup del Ambiente de Trabajo

Herramientas de trabajo y Angular CLI

Generación y estructura de Angular 4

RETO: Haz un cambio simple en el proyecto.

Conceptos Básicos

Para qué nos sirven los Módulos y Componentes

Tipos de Data Binding y String Interpolation

Property Binding

Event Binding

ngModel y two way binding en Angular

Directivas en Angular 4 y ngFor

Cómo usar ngIf en Angular 4.0

Instalando librerías con NPM (Google Maps)

Directivas

ngStyle y ngClass en Angular: estilos condicionales

Directiva ngSwitch

Cómo crear directivas de atributo en Angular

Host Listeners

HostBinding en Angular: controla estilos desde directivas

Angular UI

Angular Material y Bootstrap

Configurando e implementando Bootstrap en nuestro proyecto

Ruteo

Qué hace el router en Angular 4

Implementación de Rutas en el Proyecto

Href vs router link: navegación angular

Resaltando el link activo con CSS para indicar visualmente en que componente nos encontramos

Parámetros de ruta con routerLink en Angular

Parámetros tipo Query

Creando una vista de detalle para el proyecto

Página de contacto Angular desde cero

Servicios

Servicios en Angular para compartir datos

Creando nuestro propio servicio

Configurando Firebase en nuestro proyecto

Guardando Records en Firebase

Obteniendo records desde Firebase

Obteniendo coordenadas usando Geocoding

Reto: Crear una vista para editar records

Mostrando marcadores en el Mapa de Google

Conexión Remota (Http y Sockets)

Funcionamiento de los llamados Http y Sockets

Qué es una arquitectura cliente - servidor

Enviando llamados tipo POST

Enviando llamados tipo GET

Formateando respuestas del servidor con el operador map()

Manejando errores HTTP

Pipes

Utilidad de los Pipes en Angular 4

Usando los pipes por defecto de Angular

Parámetros en pipes

Creando nuestro propio pipe

Animaciones en Angular

Configurando animaciones en nuestro proyecto

Transiciones

Callbacks

Solución al Reto: Añadiendo animaciones a nuestra aplicación

Testing en Angular

Introducción a unit tests

Configuración de testing por default

Corriendo los tests

Creando unit tests para componentes

Integración de Unit Test con Servicios

Autenticación y Protección de Rutas

Cómo funcionan los JSON Web Tokens

Preparación de vistas para login y registro

Registrando usuarios

Loggeando usuarios

Guardias canActivate en Angular: Proteger rutas con autenticación

Cómo integrar Facebook login con Firebase

Logout en Angular con Firebase

RxJS

Cómo funciona RxJS con metáfora de oficina