Cianplan

Nivel 4: Confiabilidad, seguridad y nube · L4.4 Arquitectura de seguridad

Autenticación contra autorización, sesiones contra tokens

Distinguir authN de authZ y las sesiones de los JWT.

12 min · Pro

Lo que te llevas

  • La autenticación prueba quién eres; la autorización decide qué puedes hacer, y la segunda se tiene que revisar por objeto, no una sola vez en el borde.

Y 3 ideas más dentro de la clase, en Pro.

Cómo está armada la clase

  1. El problema
  2. La versión simple
  3. Dónde vive la verdad
  4. La autorización es la que se salta
  5. Comprueba lo que entendiste