Desmitificando la autenticación y la autorización con OIDC/OAuth2

Para algunos, la seguridad es un aspecto secundario en el desarrollo de API; sin embargo, elegir las opciones adecuadas de autenticación (AuthN) y autorización (AuthZ) es más importante que nunca para la seguridad digital de una empresa. Muchas organizaciones están adoptando los estándares OpenID Connect (OIDC) y OAuth 2.0 (OAuth2) para la autenticación y la autorización, respectivamente.

Acompaña a Rajesh Bavanantham para explorar casos de uso y patrones adecuados de seguridad de API basados en OIDC/OAuth2. Ambos marcos ofrecen múltiples formas de proteger tus API, por lo que es importante comprender dónde aplicar los distintos patrones de implementación de OIDC/OAuth2. Rajesh también analiza diferentes niveles de autorización (granular, más granular y de máxima granularidad), así como los matices del uso de la autorización basada en tokens para proteger los recursos de tus API.

En este seminario web, trataremos:

• Cómo implementar AuthN/AuthZ para proteger tus API
• Qué tipos de autorización se adaptan mejor a tus requisitos
• Acerca de diversos casos de uso de OIDC/OAuth2 para la seguridad de las API
• Cómo proteger los recursos de tu API