Implementación de BasicStrategy con Passport.js

Clase 18 de 39 • Curso de Autenticación con Passport.js 2019

Resumen

Aprende más en el Curso de Autenticación con Passport.js disponible con tu suscripción en: https://platzi.com/passport/. Adquiere hoy tu suscripción a Platzi en: http://platzi.com/precios/.

En esta clase el profesor Guillermo Rodas nos explicará cómo podemos hacer estrategias de autenticación utilizando Passport.js. Usando esta librería podremos obtener mayor seguridad en nuestra aplicación para autentificar usuarios.

Passport.js es un middleware para express que nos permite implementar estrategias de autenticación de una manera rápida y simple.

Alejandro González Reyes

student•

Ahora es mas facil con el uso de async/await, recuerdo un libro de ExpressJS que hacía uso de passportJS, y en el código se hacía uso frecuente de callbacks,

Javier Fuentes Mora

teacher•

es algo qque yo sigo isn entender se supoone que los callback ponian ser reemplazados por promises o por async await , pero aqui dice algo de los callback y despues le pone async await es algo que no entinedo :C

Jorge Dueñas

student•

Promesas y async await siguen siendo en esencia "callbacks" pero de una manera mucho más compacta, legible y fácil de entender y escribir. Al principio es algo complicado de entender, pero con el tiempo y leyendo documentación y viendo ejemplos, se va entendiendo el concepto de "callback"

David Alberto

student•

como hace "BasicStrategy()" para extraer el email y el passwor ? , me imagino que del request, pero de que parte, no entiendo.

A este curso le hace falta explicacion, el profesor sola mente se dedica copiar codigo.

Tomas Matus

student•

son credenciales estándar que transporta en esquema de tipo básico

Cesar Arion Espinosa Méndez

student•

quiero entender que al usar: passport.use() es una especie de middleware que va a ejecutarse antes de pasar a las rutas y va a extraer esos parametros que ya definio passport en las cabeceras de la peticion. bueno es como estoy entendiendo esta funcionalidad.

Wandy Rafael Santana Evangelista

student•

Hola Devs: Aqui tienen un poco de documentacion para dar un vistazo: Click Aqui

carlos galvan grajales

student•

Una pregunta, el ssr_server donde debe de alacenar la password para hacer el silent_authentication? en el mismo Token que a su vez debe de almacenar en una cookie o simplemente por separado del token en una cookie?

Guillermo Rodas

teacher•

¿Podrías mostrarnos tu implementación de Silent authentication, para tener una mejor idea y responderte correctamente?

Jose Daniel Molina

student•

Aquí lo que hicimos fue usar passport para verificar los datos de un usuario que hace login y dependiendo de si no existe o la contraseña es incorrecta devolver un error, de lo contrario todo bien

Wilson Fernando Antury Torres

student•

Este ejercicio lo he hecho sin usar passport. Usando bcryptjs y pues el código de verificación y creación del JWT normal. Que ventajas me da usar passport en ésta estrategia con respecto a usar código normal dentro de mi endpoint?

Diego Andres Cabrera Rojas

student•

pues pienso que se hace un codigo mas declarativo que imperativo , me explico con passport el ya se encarga de obtener los datos que son por medio de la estrategia basica en este caso , si se hiciera manual , se veria el paso a paso de este procedimiento , aca solo estamos validando que si sea correcto , pero no la forma en que nos llega el email y contraseña por medio de esta estrategia, el codigo declarativo siempre me parece mejor al imperativo ya que para la lectura es mucho mas facil y comprensible , mas que todo creo que seria eso porque en si esta estrategia no es dificil de realizar en codigo.

Tomas Matus

student•

Creo que es esencial para entender este curso pasar por la documentación de passport, lo recomiendo totalmente, les dejo el link:

David Behar

student•

Qué son las BasicStrategies?

Marifer Villarroel

student•

Hola David

En la documentación explica más acerca de ello

Diego Osorio

student•

Pregunta:

Si el archivo basic.js no se esta exportando,

¿Como se enlaza el passport.authenticate(‘basic’, function(error, user) {} que esta en la carpeta /routes/auth.js con la estrategia que esta en la carpeta util/strategies/basic.js?

Juan Carlos Pinzón

student•

En la auth (routes/auth.js) antes de crear la función authApi se llama directamente con require como quien dice para que se ejecute ahí lo que contiene basic.js

Tomas Goldenberg

student•

No entendi bien que es el valor false en el segundo param del error de boom (boom.unauthorized(),false)

José Enrique Pérez Aquino

student•

Significa que no se envía usuario cuando ejecutamos el callback.

En el ultimo callback puedes observar que en lugar de colocar false, colocamos el usuario, por eso previamente eliminamos la contraseña del objeto user.

José Armando Gutiérrez Araujo

student•

Aquí dejo la documentación de la estrategia Basic de la pagina oficial de passport, es bastante corta y al grano, espero les sirva: https://www.passportjs.org/packages/passport-http/

Naldo Duran

student•

✌

Jaime Estuardo Sazo Cortéz

student•

Karen Paola Diaz Duarte

student•

Súper mega genial!!!

Maria Elizabeth Minero Alvarenga

student•

Passport.js es un middleware para express que nos permite implementar estrategias de autenticación de una manera rápida y simple.

Implementación de BasicStrategy con Passport.js

Aprender sobre autenticación y autorización

Lo que aprenderás sobre Passport.js

Stack de seguridad moderno

¿Qué es la autenticación y la autorización ?

Introducción a las sesiones

Conocer qué son los JSON Web Tokens

Anatomía de un JWT

Autenticación tradicional vs JWT

Firmando y Verificando nuestro JWT

Server-side vs Client-side sessions

Buenas prácticas con JWT

Entender cómo funcionan las cookies

¿Qué son las cookies y cómo implementar el manejo de sesión?

Cookies vs Session Storage vs Local Storage

Implementar autenticación en Express usando Passport.js

Arquitectura del proyecto Platzi Video

Agregando la colección de usuarios

Agregando la colección de películas de usuario

Implementando el POST y DELETE de las películas de usuario

Cómo conectarnos a la base de datos

Configuración de Passport.js

Implementación de BasicStrategy con Passport.js

Implementación de Strategy y ExtractJwt con Passport.js

Implementación de nuestro Sign-in

Implementación de nuestro Sign-up

Protegiendo nuestras rutas con Passport.js

Middleware para el manejo de scopes

Configuración del server render

Comunicación máquina a máquina

Implementando recordar sesión

Implementación de las rutas de las películas de usuario

Entender qué es OAuth 2.0 y OpenID Connect

¿Qué es OAuth 2.0 y OpenID Connect?

Implementar autenticación con redes sociales

Cómo crear un proyecto en Google API para hacer autenticación con 0Auth 2.0

Implementando 0Auth2.0 con Google

Implementando Sign Provider en nuestra API

Autenticación con Google usando OpenID Connect

Cómo crear una cuenta de desarrollador con Twitter

Autenticación con Twitter

Autenticación con Facebook

Asegurar tu aplicación de Express

Seguridad con Helmet y npm audit

Automatizar el chequeo de vulnerabilidades con Snyk

Qué es OWASP y buenas prácticas de seguridad

Conclusiones y cierre del curso