Etiqueta: authorization
Explora 9 recursos prácticos de ingeniería de software etiquetados con "authorization". Descubre recetas de código, patrones de diseño, plantillas de documentación y guías detalladas para ayudarte a construir, desplegar y mantener soluciones listas para producción con authorization.
Autorizacion y Control de Acceso
La autorizacion determina que puede hacer un usuario o servicio autenticado. Se implementa a traves de roles, permisos, politicas, control de acceso basado en atributos y verificaciones a nivel de recurso.
Los recursos a continuacion cubren RBAC, ABAC, scopes de OAuth, claims de JWT, modelos de permisos y enforcement de politicas. Cada guia explica como disenar autorizacion segura, flexible y facil de auditar.
Cada recurso incluye explicaciones claras, ejemplos de codigo y advertencias sobre errores comunes. Usa estos materiales para tomar decisiones informadas, evitar problemas en produccion y acelerar tu flujo de trabajo. Si estas empezando, lee primero los articulos marcados como principiante; si ya tienes experiencia, ve directo a los patrones avanzados y las guias de arquitectura.
Implementar ABAC
Cómo implementar control de acceso basado en atributos con motores de políticas, evaluación de...
Implementar RBAC
Cómo implementar control de acceso basado en roles con roles jerárquicos, grants de permisos y...
Auth a nivel campo con directivas GraphQL personalizadas
Agrega autorización a nivel campo en GraphQL con directivas de schema personalizadas. Verifica...
Plantilla de Politica RBAC
Una plantilla para definir politicas de control de acceso basado en roles, incluyendo roles,...
Plantilla de Política de Control de Acceso
Una plantilla para definir autenticación, autorización, RBAC, ABAC, MFA, políticas de contraseñas,...
Plantilla de Diseno de API Authentication
Plantilla para documentar API authentication flows y token lifecycle: auth scheme selection, token...
Checklist de Seguridad de APIs
Una checklist de seguridad essential para APIs: autenticación, autorización, validación de entrada,...
OAuth2 y OIDC: Authorization Code, PKCE, Token Validation
Dominá OAuth2 y OpenID Connect para producción: authorization code flow con PKCE, token validation,...
Guía de Mejores Prácticas de Seguridad
Una Referencia Detallada de seguridad de aplicaciones: autenticación, autorización, validación de...