Comprender OpenID Connect: el flujo de código de autorización para el inicio de sesión seguro

Implementar una autenticación segura de usuarios es fundamental para las aplicaciones web modernas, pero comprender cómo funcionan los protocolos de identidad detrás de escena puede ser un desafío.Este curso basado en texto desmitifica el flujo de código de autorización de OpenID Connect (OIDC), desglosando los complejos patrones de intercambio en explicaciones legibles y paso a paso. Pasará de una comprensión básica de las solicitudes web a rastrear e implementar con confianza flujos de autenticación seguros. Lo que aprenderás: - Comprender los conceptos de identidad fundamentales, distinguiendo entre la autorización OAuth 2.0 y la autenticación OpenID Connect. - Traza el viaje completo paso a paso del flujo de código de autorización desde la redirección inicial hasta el intercambio de tokens final. - Configure los alcances y las reclamaciones para solicitar información específica del perfil del usuario de forma segura. - Aplicar la prueba de clave para el intercambio de código (PKCE) para proteger sus flujos contra ataques de interceptación. - Valide los tokens de identificación y los token de acceso para garantizar la integridad y autenticidad de la carga útil. - Recuperar los detalles del usuario de forma segura utilizando el punto de conexión UserInfo estándar. El curso comienza con la terminología básica y los conceptos básicos de los protocolos, luego lo guía a través de los ciclos detallados de solicitud-respuesta y concluye con las mejoras de seguridad modernas. Está diseñado para desarrolladores principiantes y entusiastas de la seguridad sin experiencia previa en protocolos de identidad.