Implementación y Personalización de Universal Login con Auth0
Curso de Auth0: Implementación de Autenticación y Seguridad Web
Contenido del curso
Elias Guillermo Ruiz Gonzalez
Mauricio Combariza
Miguel Giraldo Duque
Elias Guillermo Ruiz Gonzalez
Elias Guillermo Ruiz Gonzalez
Elias Guillermo Ruiz Gonzalez
Elias Guillermo Ruiz Gonzalez
Recomendacion, tener un tenat para desarrollo y otro tenant para produccion, aislando asi las credenciales
Comenzo muy bien la clase!! Tengo muchas expectativas para el curso.
Si no usara un servicio externo como Auth0, Tendria que crear un servicio aparte en Amazon que tenga por ejemplo un serviodr en Node js que me permtia servir un html y css, ademas de que manejariamos todas las cookies de autenticación desde ese punto , por que podriamos limitar el acceso por ejmplo a un token de acceso usando:
- Cokkies httOnly y sameSite: Strict entonces podriamos limitar la exposición de tokens
Sin embargo creo que es una acción arriesgada y que para empresas como Start ups es mas conveniente delegar esta tarea de autenticación al menos hasta mejorar el producto base.
Hola Para implementar el universal login depende de las politicas de seguridad de tu empresa.
Es recomendable usar un servicio externo de pago, como Auth0, de Google o de Microsoft (sobre todo si el sistema operativo estandarizado en Windows), usualmente es la opcion por defecto.
Mi preferencia personal es usar un servicio implementado dentro de tu empresa (o aplicacion). Pero esta opcion es mas dificil de implementar, requiere mayor conocimiento y debes tener en cuenta que no sera portable hacia otras empresas (podria ser si las empresas a conectar usan Active Directory)
Saludos
Problemas de universal login
Universal login o login centralizado elimina cross origin
Login centralizado elimina Cross Origin
