Seguridad sin servidor: autenticación basada en tokens y administración de roles

Las aplicaciones nativas en la nube modernas dependen en gran medida de arquitecturas sin servidor, pero mantener la seguridad de las API y las funciones es un desafío crítico.Comprender cómo verificar las identidades de los usuarios y hacer cumplir los permisos es esencial para cualquier desarrollador de back-end. Este curso basado en texto lo guiará a través de los conceptos fundamentales de la autenticación moderna basada en tokens.Aprenderá cómo inspeccionar, validar y utilizar tokens web JSON (JWT) para restringir el acceso a sus funciones sin servidor según los roles de usuario, asegurando que solo se procesen las solicitudes autorizadas. Lo que aprenderás: - Comprenda los fundamentos de los tokens de identidad, las reclamaciones y las estructuras de JSON Web Token. - Configurar funciones sin servidor para extraer y validar tokens de autenticación entrantes. - Implementar el control de acceso basado en roles para restringir la ejecución de funciones a grupos de usuarios específicos. - Aplique prácticas de seguridad modernas como la validación de firmas utilizando JSON Web Key Sets. - Administre y actualice los roles de usuario de forma segura dentro de su flujo de trabajo de proveedor de identidad. - Depurar y probar puntos finales sin servidor seguros utilizando tokens simulados en ejercicios escritos. El curso comienza con la terminología básica de la autenticación y la gestión de identidades antes de pasar a guías escritas paso a paso sobre cómo escribir código de función segura y verificar los permisos de usuario. Este programa está diseñado para desarrolladores backend principiantes, entusiastas de la nube y desarrolladores web que buscan proteger sus API sin servidor, sin necesidad de tener experiencia previa en seguridad.