Implementando nuestro servicio de autenticación

Clase 21 de 39 • Curso de Autenticación con OAuth

Clase anteriorSiguiente clase

Raul Gomez

student•

con tiempo y cuidado puedo seguirte Glrodasz, no esta facil

Ángel Hurtado

student•

con mucho mucho muuuuuuucho tiempo

Pedro Ruiz González

student•

Para next, que renderiza en servidor donde recomiendas guardar el token? Y si es por coockies como evitas xss en una spa?

Nicolas Guillen

student•

Hola, me preguntaba si este método funciona para web apps que exportamos a híbridas para mobile, con phonegap o capacitor o Ionic o algo así, o si para estas apps híbridas hay que usar el método en que usamos en apps nativas

David Hilera

student•

Me parece que en las partes donde aceleran el code, deberían llevar un poco más de tiempo en la explicación,

Wilson Fabian Pérez Sucuzhañay

student•

no que no se guardaba en localstorage¿? eso no es mala practica¿? donde se debería guardar-

Juan Antonio Aquino Garcia

student•

EL LODIJO PERO PARA FINES PRACTICOS LO HACE SOBRE ELLO, NIMODOS QUE EMPIEZE A IMPLEMENTAR UN SERVIDOR hsm de 0

Juan Alejandro León Lozano

student•

Solo se ha hablado de React y Next, como se podria usar con Angular?

Jesus Olivares

student•

Con angular tendrías que programar un render server como intermediario entre la SPA (hecha con angular) y el API... Creo que otra opción sería usar AngularUniversal ya que es equivalente (de angular) al next.js(de react)

Jesus Olivares

student•

Aunque la documentación de Oauth ya no recomienda usar implicit grant para las SPA, ahora recomiendan utilizar autorization code grant con PKCE, igual que para una app nativa https://oauth.net/2/grant-types/implicit/

Cristian David Franco Garcia

student•

Buenas tardes, cuando dicen que el access token no debe ser almacenado en localStorage, a que hace referencia almacenarlo en memoria, usar un servicio como Redis?

Guillermo Rodas

teacher•

Cuando hablamos de almacenarlo en memoria hablados de tenerlo en una variable en JavaScript. Por ejemplo almacenarlo en el store de Redux.

Lo de Redis puede funcionar, pero de cierta manera genera persistencia entonces no creo que sea el camino.

Más info:
https://auth0.com/docs/security/store-tokens
https://auth0.com/blog/oauth2-implicit-grant-and-spa/

Jhon Bayron Agudelo Rendon

student•

Pero nace la duda en el archivo Auth.js en el repositorio de ejemplo veo que este guarda el acces_token en el localStorage creo que es para persistir la sesion, entoces bajo que condiciones se usa el locaStorage cuales no?

Jose Galbis Soler

student•

Estaria correcto, almacenarlo en los estados de useState de ReactHooks?, o crear un contexto de React donde almacenamos la sesion de el usuario?

Alex Camacho

teacher•

No lo creo, la autenticación debe ir desde el servidor, no del lado del front.

Irving Caamal

student•

Lo mejor como dijo el profesor sería almacenarlo en un cookie de tipo http-only