¿Qué es la autenticación?
Curso de OAuth 2.0 y OpenID Connect: Flujos de Autenticación y Casos de Estudio
Contenido del curso
Curso de OAuth 2.0 y OpenID Connect: Flujos de Autenticación y Casos de Estudio
Clase 2 de 25
Clase 2 / 25
Juan Cruz Romero
Guillermo Rodas
Profesor
Geovanni Labastida Vázquez
Oscar Alvaro Terceros Beltran
Vicente David Castañeda Robles
Oier Solabarrieta Egues
Sebastián Pereyra
Jaqueline Torres
Guillermo Rodas
Profesor
Christian Valenzuela
Guillermo Rodas
Profesor
Angel Javier Sanchez Tenjo
Josadec Pedraza
Margarita Velasco Perroni
FELIX NADER NUÑEZ
Benjamin Josué Correa
William Toro
Ramiro José López Velásquez
Omar Velez
Iván González Mendoza
Miguel Angel Garcia Martinez
Juan Daniel Hernández Consuegra
Ulqernesh Karvenae
Monica Ivette Vergara Mendoza
Un ejemplo de autenticación es cuando vamos a un boliche y el patovica de la puerta nos pide el documento para entrar a bailar.
En algunos toca tener el permiso de mayoría de edad. 🥸
Puesto de una manera simple
Autenticación: Quien eres? Autorización: Que puedes hacer?
Autenticación es el proceso de verificar las credenciales o identidad de un usuario o dispositivo que intenta accedes a un sistema restringido.
Un ejemplo de autenticación es cuando queremos ingresar a una entidad privada y nos piden nuestras credenciales o documento de identificación, para poder verificar que nuestra identidad corresponde con el documento presentado.
Complementando tu ejemplo, una vez autenticado, solo tienes **autorizado ** entrar a ciertas partes de dicha entidad privada. Por ejemplo, aquí en México, cuando vas a tramitar la eFirma, hay ciertas señalizaciones que te permiten ubicar el módulo, por q obviamente, no vas a entrar o desconoces como llegar a tramitar tu RFC, es otro camino/señalización.
Cuando llegas a la casa y tu perro te ladra, todavía no estas autenticado. Cuando te quitas la cachucha y el perro mueve la cola, ya estas autenticado.
Un ejemplo de autenticación podría ser cuando en las plataformas de entrega de comida, la persona que entrega solicita el número de pedido que se muestra en la aplicación del cliente para corroborar que se corresponda con la que tiene que entregar.
Un ejemplo de “autenticación” puede ser: cuando firmas un documento con tu para verificar tu identidad.
Efectivamente!
Un ejemplo puede ser cuando la policia nos para por algun motivo (algo que le ha pasado a muchos) y nos piden identificacion y papeles del carro, justo para validar que seamos nosotros los dueños del carro.
👮♂️🚗
🐝 Autenticación y autorización en una colmena de abejas
Escenario: Una abeja regresa a la colmena después de recolectar néctar.
🔐 Autenticación (¿Quién eres?)
Al llegar a la entrada de la colmena, las abejas guardianas no permiten el acceso inmediato. Primero, olfatean a la abeja para reconocer su feromona, que funciona como una credencial biológica única.
👉 Aquí, la feromona equivale a un método de autenticación biométrica.
🛂 Autorización (¿Qué puedes hacer?)
Una vez autenticada, no todas las abejas pueden hacer lo mismo dentro de la colmena:
👉 Aunque todas estén autenticadas como “abejas de la colmena”, sus permisos son distintos.
Un ejemplo que se me ocurre cuando voy a una empresa y solo le dan el paso de visitante damos nuestros datos para poder entrar como visitante pero no podemos entrar hasta que una persona nos recoja para entar en empresa.
Un ejemplo de autentificación es por ejemplo, la universidad donde trabajo tiene teatros y como trabajador tienes descuento. Cuando vas a la taquilla te piden la credencial de trabajador para acceder al descuento.
Un caso de falla de autenticacion se dio con caperusita roja, quien muy tarde identifico al lobo que suplanto a su abuelita. No se me ocurre un mejor caso.
Autenticación seria, presentarme a tu hermana, de esa manera, tu hermana me reconoce, Autorización es que tu hermana, quiera hacer algo más conmigo, depende de su autorización. Que te conozca la hermana, no significa que va a pasar algo
Una analogía sería al momento de registrar nuestros datos para el ingreso a un hospital como visitante:
Accedemos a uno de los espacios de las instalaciones, pero no poseemos todos los permisos, como entrar a sala de operaciones y demás espacios.
Tipos de usuario en un restaurante 🍝:
llevar uniforme de la escuela.. todos en la calle te reconoce como estudiante de un colegio
Una analogía podría ser al momento de votar, por un representante político en una elección, ya que nos piden documentos de identificación válidos (credencial) que sirven para permitirnos realizar una serie de acciones.
Un ejemplo puede ser cuando tienes un sistema de ventas, tu como vendedor puedes AUTENTICARTE y acceder a ciertos apartados del sistema, pero no puedes acceder al apartado de BORRAR EMPLEADO, o VENTAS TOTALES, ese solamente se puede autenticar y entrar el administrador del sistema de ventas :D
Ejemplos de autenticación: 1. Cuando en el gimnasio verifican tu huella dactilar para corroborar que seas usuario 2. Cuando tocan la puerta y preguntas quien es, la voz sirve como verificación de identidad.
Un ejemplo es cuando vamos a recibir un paquete, uno debe autenticarse que sea el dueño de ese paquete
Analogía del Hotel
Autenticación: Es cuando presentas tu identificación en la recepción del hotel y te dan una tarjeta llave para tu habitación. El personal verifica que eres un huésped registrado.
Autorización: La tarjeta llave es tu autorización. Te permite abrir solo la puerta de tu habitación y, tal vez, acceder al gimnasio o la piscina del hotel, pero no te da acceso a las oficinas administrativas o a la suite presidencial, a menos que estés autorizado para ello
