Qué es autenticación en la web

Curso de Estándares y Buenas Prácticas para API REST con Laravel

Contenido del curso

Buenas prácticas a nivel general

Creación del proyecto

Planificación y mantenimiento

Funciones de seguridad

API Testing

API Breaking Changes

Conclusiones

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:003:54

Qué es autenticación en la web

Curso de Estándares y Buenas Prácticas para API REST con Laravel

Clase 20 de 29

Clase 20 / 29

Recursos

La autenticación es la acción de verificar la identidad de un usuario, y entenderla es el primer paso para diseñar sistemas seguros en la web. Si trabajas en desarrollo, seguridad o producto, este concepto define cómo proteges accesos y datos sin confundirlo con la autorización.

¿Qué es la autenticación y por qué importa?

Autenticar significa confirmar que alguien es quien dice ser. Piensa en la mirilla de una puerta, lo que en inglés llaman peephole: cuando llega una visita y miras por ahí, estás haciendo un proceso de autenticación visual.

De hecho, los humanos desarrollamos una capacidad evolutiva para reconocer rostros. Hay una parte del cerebro dedicada solo a eso, y por esa razón a veces ves caras humanas en objetos simples. Reconocer personas fue tan vital que quedó grabado en cómo funciona tu mente.

¿Qué es la autenticación? Es la acción de verificar la identidad de un usuario. En la web suele hacerse con nombre de usuario y contraseña, aunque existen métodos sin contraseña y biométricos.

¿Cómo autenticamos en el mundo real?

En el día a día, cuando intentas entrar a un edificio, la seguridad te pide un documento oficial. Puede ser el documento de tu país o, si hablamos de algo internacional, un pasaporte. Aun así, siempre comparan tu rostro con la foto del documento [01:00].

Y aquí aparece una distinción que mucha gente confunde: autenticar no es lo mismo que autorizar. Que llegues al edificio, muestres tu documento y confirmen que eres tú, no significa que tengas permiso para entrar a cualquier sala.

Un ejemplo claro: en el Parlamento sueco, el público puede ingresar, pero para acceder a la sala donde se toman decisiones necesitas dos cosas. Primero te autentican, luego te autorizan. Son procesos diferentes y complementarios.

¿Cómo funciona la autenticación en la web?

En la web, el método clásico para autenticar ha sido el uso de nombre de usuario y contraseña. Es la forma más extendida y la que probablemente usas todos los días.

Pero esto evolucionó. Hoy existen alternativas que vale la pena conocer:

Passwordless: autenticación sin contraseña, usando enlaces mágicos, códigos temporales o llaves de seguridad.
Métodos biométricos: huella digital, reconocimiento facial o de voz.
Autenticación multifactor: combinar contraseña con un código adicional u otro factor.

¿Cuál es la diferencia entre autenticar y autorizar? Autenticar verifica quién eres. Autorizar define qué puedes hacer una vez identificado. Puedes estar autenticado y aun así no tener autorización para cierta acción.

La autenticación es solo la puerta de entrada. Lo que ocurre después, los permisos, los roles y los accesos específicos, pertenece al terreno de la autorización, y ese es el siguiente paso lógico para entender cómo se construye la seguridad de una aplicación.

Ahora te lanzo un reto: escribe en los comentarios una analogía de autenticación del mundo real, pero evita repetir un ejemplo que ya esté publicado. Entre más rápido escribas, menos opciones te quitan.

Resumen

¿Qué es la autenticación y por qué importa?

¿Qué es la autenticación? Es la acción de verificar la identidad de un usuario. En la web suele hacerse con nombre de usuario y contraseña, aunque existen métodos sin contraseña y biométricos.

¿Cómo autenticamos en el mundo real?

¿Cómo funciona la autenticación en la web?

En la web, el método clásico para autenticar ha sido el uso de nombre de usuario y contraseña. Es la forma más extendida y la que probablemente usas todos los días.

Pero esto evolucionó. Hoy existen alternativas que vale la pena conocer:

Passwordless: autenticación sin contraseña, usando enlaces mágicos, códigos temporales o llaves de seguridad.
Métodos biométricos: huella digital, reconocimiento facial o de voz.
Autenticación multifactor: combinar contraseña con un código adicional u otro factor.

¿Cuál es la diferencia entre autenticar y autorizar? Autenticar verifica quién eres. Autorizar define qué puedes hacer una vez identificado. Puedes estar autenticado y aun así no tener autorización para cierta acción.

Buenas prácticas a nivel general

Buenas prácticas para diseñar una API REST

¿Qué son los HTTP Status Codes?

Qué hace cada método HTTP

Creación del proyecto

Migrações e relações de dados em Laravel

Factories y seeders para poblar tu API en Laravel

Consultas API con Laravel: Rutas y Controladores

Consultas con relaciones en Laravel API

Planificación y mantenimiento

Planificación de rutas REST en Laravel

Recursos y colecciones en Laravel API

Recursos anidados en Laravel API

Cómo reducir 932 consultas con Telescope

CRUD de Recetas con Laravel y Symfony en Visual Studio Code

Validación de Datos en Aplicaciones Web con Laravel

Funciones de seguridad

Autenticación vs. autorización

Proteger rutas de API con Sanctum

Ruta de login y tokens con Sanctum

Corrección de bugs de seguridad en aplicaciones web

Políticas de acceso en Laravel con Artisan

Upload e validação de imagens em Laravel

Qué es autenticación en la web

API Testing

Automatiza pruebas de API en Laravel

Testing de Módulos Administrativos en Visual Studio Code

Testing de recetas con PHP Artisan

Pruebas de Creación de Datos en Aplicaciones Web

Test de actualización de recetas en Laravel

API Breaking Changes

Versionado de API en Laravel con v1 y v2

Desarrollo de API con TDD: Implementación de Versión 2

Conclusiones

Desarrollo de API RESTful con Laravel: Buenas Prácticas y Seguridad

Buenas prácticas finales para tu API en Laravel

Qué es autenticación en la web