Cookies HTTP Only y JWT en Next.js: Seguridad y Sesiones.
Contenido del curso
Configuración
Autenticación
Otras consideraciones
Cookies HTTP Only y JWT en Next.js: Seguridad y Sesiones.
Cookies HTTP Only y JWT en Next.js: Seguridad y Sesiones.
Contenido del curso
Fernando Quinteros Gutierrez
Stephanny Sanchez
Cristian Mauricio Cavanzo Arias
Karen Edith Moreno Moreno
🏘️ UnderTheHood: Sesiones y JWT
Ideas/conceptos claves
SameSite permite declarar si su cookie debe restringirse a un contexto propio o del mismo sitio.
HttpOnly ayuda a mitigar el riesgo de script del lado del cliente que accede a la cookie protegida (si el navegador lo soporta).
Recursos
Using HTTP cookies - HTTP | MDN
Apuntes
Sesiones y cookie
/api/auth/session/)
useSessionLa cookie
La sesión y JWT
Más sobre cookies y JWT
¿Importa si se encripta o no el token? ¿Qué riesgos puede haber con JWT?
Yo creo que no es seguro guardarlo en una cookie
por que dices que no es seguro guardarlo en una cookie? 🤔
Sirve sin base de datos