Artículos para quien
entrega el stack
Textos sobre React, Node.js, TypeScript y AI. El cuerpo traducido se muestra cuando existe. Si no, ve el texto en inglés y una nota que lo dice.
Etiqueta: JWT
Mapeo del vocabulario de autenticación: claves API, sesiones, JWT, OAuth2, OIDC, SSO
Aprenda cómo las claves API, sesiones, JWTs, OAuth2, OpenID Connect y SSO se relacionan entre sí al clasificar cada uno bajo una sola pregunta: ¿quién está realizando la llamada, o qué pueden hacer?
10 min de lecturaMover el JWT de una aplicación React fuera de localStorage y hacia cookies HttpOnly
Aprenda por qué los JWT de localStorage son vulnerables a cualquier ataque XSS, cómo las cookies HttpOnly con la opción SameSite, su rotación y el uso de un BFF reducen el riesgo, y qué problemas persisten en las aplicaciones React.
9 min de lecturaControl de acceso basado en roles en Express con JWT y dos middleware
Aprenda cómo aplicar el acceso basado en roles en una API de Express combinando el middleware de autenticación JWT con un guardián authorize() reutilizable, y cuándo responder con 401 en lugar de 403.
4 min de lecturaActualización de tokens de Express y Axios, seguimiento de solicitudes por solicitud
Cree un flujo de acceso y actualización con JWT utilizando un backend de Express y un cliente Axios, y luego trace cómo un error 401 se convierte en una actualización compartida y en un intento de reintentar de forma transparente.
8 min de lecturaGuía paso a paso de MovieVault: Una API de lista de seguimiento con Express 5, Prisma 7 y JWT
MovieVault, un ejercicio completo de desarrollo full-stack con plazos definidos: una API de lista de seguimiento en Express 5, Prisma 7 y JWT, con notas de revisión sobre verificaciones de propiedad, efectos en cadena y manejo de errores.
14 min de lecturaCrear una autenticación con JWT lista para producción en APIs de Node.js
Cómo hashear contraseñas, emitir JWTs de corta duración, agregar tokens de actualización y mecanismos de revocación, separar la autorización, resistir ataques de fuerza bruta y verificar que la autenticación falle correctamente.
13 min de lecturaSeguridad de las API: JWT y OAuth, validación, limitación de tasas, monitoreo.
La seguridad de las API en la práctica: autenticación y autorización con JWT y OAuth, cifrado, validación de entradas, limitación de tasas y el registro que detecta ataques.
22 min de lecturaCuando la autenticación JWT se vuelve con estado: un argumento a favor de las sesiones del lado del servidor en Node
Las listas de bloqueo y los almacenes de actualización hacen que la autenticación con JWT sea, de todos modos, basada en estado. Las sesiones de Express respaldadas por Postgres en Node.js son más simples, y son adecuadas cuando los JWT siguen siendo una buena opción.
7 min de lecturaPor qué los 401s concurrentes cierran la sesión de los usuarios y la solución para actualizar sin interrupciones
Cómo las solicitudes paralelas y el cambio de tokens de actualización se competen entre sí, causando cerramientos inesperados de sesión, y cómo una promesa compartida de actualización en un interceptor de Axios lo evita.
6 min de lectura
Sobre estos artículos
Presupuesto en 24 h
¿Necesitas el mismo stack en una capa de operador? Envía el brief — presupuesto en 24 h.