Artículos para quien
entrega el stack
Textos sobre React, Node.js, TypeScript y AI. El cuerpo traducido se muestra cuando existe. Si no, ve el texto en inglés y una nota que lo dice.
Etiqueta: Authorization
MCP y OAuth2: ¿Quién autorizó la acción del agente en su servidor MCP?
OAuth2 abarca solo una parte de la autorización de agentes en el Protocolo de Contexto de Modelo. Cómo se integran OIDC, los alcances, las reglas de representante confundido, GNAP y las capacidades.
12 min de lecturaDescubrimiento seguro de herramientas para agentes de IA empresarial: Registro, Pasarela y Políticas.
Un diseño para agentes de servicios financieros: un Registro de Herramientas, descubrimiento filtrado, una Pasarela de Herramientas determinística, autorización a nivel de intención y efectos secundarios duraderos.
7 min de lecturaLas dos formas en que fallan los servidores MCP y una capa de protección para evitarlo
Los servidores MCP fallan debido a tokens demasiado amplios y herramientas que no tienen en cuenta las tareas específicas. Los tokens con alcance definido, las verificaciones de audiencia, los errores sanitizados y los límites en las herramientas constituyen una capa de protección.
8 min de lecturaProtegiendo las herramientas MCP con capacidad de escritura: siete capas adicionales más allá del token
Por qué un token MCP no autoriza escrituras posteriores, y las siete capas de control, la separación de credenciales, la aprobación de solicitudes exactas y las reglas de reintentos que sí lo hacen.
8 min de lecturaMCP seguro: cuando un agente de IA obtiene acceso a sus sistemas
Trate las herramientas del Protocolo de Contexto del Modelo como capacidades, no como puntos finales: separe la autenticación de la autorización, resuelva los problemas con los representantes confusos, minimice la salida de las herramientas y asuma que el modelo es poderoso pero no fiable.
12 min de lecturaMapeo del vocabulario de autenticación: claves API, sesiones, JWT, OAuth2, OIDC, SSO
Aprenda cómo las claves API, sesiones, JWTs, OAuth2, OpenID Connect y SSO se relacionan entre sí al clasificar cada uno bajo una sola pregunta: ¿quién está realizando la llamada, o qué pueden hacer?
10 min de lecturaEvaluar la ruta de fallo: Next.js, Remix y datos de autorización obsoletos
Un estudio de caso sobre cómo un error relacionado con permisos obsoletos reconfigura la decisión entre Next.js y Remix, y cómo evaluar los frameworks en términos de mutaciones, duración del caché y facilidad de depuración.
9 min de lecturaControl de acceso basado en roles en Express con JWT y dos middleware
Aprenda cómo aplicar el acceso basado en roles en una API de Express combinando el middleware de autenticación JWT con un guardián authorize() reutilizable, y cuándo responder con 401 en lugar de 403.
4 min de lectura¿Por qué las acciones del servidor de Next.js necesitan autorización dentro del cuerpo de cada función?
Un caso detallado de apropiación de cuentas muestra cómo las acciones del servidor Next.js sin autenticación exponen operaciones con privilegios, y dónde debe realizarse la verificación de autorización para evitarlo.
4 min de lectura
Sobre estos artículos
Presupuesto en 24 h
¿Necesitas el mismo stack en una capa de operador? Envía el brief — presupuesto en 24 h.