Autenticación de usuarios

Clase 13 de 26 • Curso de Go Avanzado: REST y WebSockets

Àlex Grau Roca

student•

Cuidado aquí, el signing method tiene que ser jwt.SigningMethodHS256, yo me encontrado con un error "key is of invalid type" y me he vuelto loco buscando. El tema está en que también está disponible el hash ES256, el cual os generará el error que comento. Si este mensaje sirve para ayudar a 1 solo estudiante, ya me doy por satisfecho :)

David De la Hoz

student•

Gracias me salvaste la vida jajaja

Andres Felipe Lince

student•

Muchas gracias Alex! también me salia el mismo error.

Carlos Arturo Pimentel

student•

A pesar de que el .env es un archivo que restringe el acceso a otros usuarios diferente al usuario creador del mismo archivo, es recomendable utilizar otras alternativas para almacenar de manera quizá más segura las credenciales que va a utilzar la aplicación, les recomiendo que prueben Vault desde el desarrollo, https://www.vaultproject.io/ es una gran tecnología gratuita y escrita en Go que valdría la pena ser explorada.

Julian Salcedo Torres

student•

standard claims esta deprecado, puede usar jwt.RegisteredClaims, y para registar la fecha de expiracion usan jwt.NewNumericDate(time)

Juan Pablo Muñoz

student•

Es importante revisar que al validar si el usuario es nulo utilicen el return porque o sino puede saltar el error pero el programa seguirá ejecutándose

Esta en la línea 76 del código en el vídeo

if user == nil {
			http.Error(w, "invalid credentials", http.StatusUnauthorized)
			return
		}

Joaquín Vásquez Calizaya

student•

Gracias por el aporte, esto me apareció en mi VScode antes de poner el return que mencionas. possible nil pointer dereference (SA5011) user.go:83:6: this check suggests that the pointer can be nil Luego de poner el return dejo de aparecer

Fernando Cordero

student•

Buena vista. De echo el mensaje que nos da, es por este mismo return que faltaba. El compilador sabia que sino se retornaba el user venia nil

Diego Posada

student•

https://github.com/dgrijalva/jwt-go THIS REPOSITORY IS NO LONGER MAINTANED

The new repository can be found at: https://github.com/golang-jwt/jwt

Solbeauty AndCare

student•

A veces siento que estos cursos deberian tener un disclaimer de alternativas mas modernas con framworks ya que estoy acostumbrado a usar laravel y la mayoria de los ejemplos de estos cursos se ven de una manera diferente con librerias . Sin embargo estoy esperando terminar los cursos avanzados esperando que mi duda sea resuelta con los cursos que me faltan que ya son pocos :s

Felipe Hernández

student•

Eso es lo que hace a Go interesante, que no necesitas usar un framework para hacer aplicaciones completas, ya que la librería estándar tiene todo lo que necesitas.

Jose Leon Faneite

student•

Puntos de la funcion de Login:

Decodificar lo que se esta enviando a traves del cliente

Traer el usuario por el email (funcion GetUserByEmail())

verificar credenciales, (existencia de usuario y password correcto)

Empezar a generar el token que se va enviar como respuesta

Responder con el Token recien creado