Autenticación y seguridad de la API de GraphQL para principiantes

GraphQL utiliza una única puerta de enlace, por lo que la gestión de la identidad de los usuarios y el control de acceso requiere una sólida comprensión de la autenticación basada en tokens y la gestión segura de sesiones. Este curso lo guía a través de los conceptos básicos de la protección de su esquema GraphQL desde cero. A través de explicaciones claras y detalladas, aprenderá a gestionar el registro de usuarios, almacenar credenciales de forma segura y gestionar sesiones activas utilizando prácticas modernas de la industria. Lo que aprenderás: - Comprender las diferencias entre las arquitecturas de seguridad REST y GraphQL - Implemente el hashing y la verificación de contraseñas seguras utilizando bibliotecas criptográficas modernas - Configurar JSON Web Tokens (JWT) para la autenticación de usuarios sin estado - Configurar sesiones seguras basadas en cookies solo HTTP para una mayor seguridad del cliente web - Aplique comprobaciones de autorización a nivel de esquema y resolver para restringir el acceso a los datos - Implemente la limitación de velocidad y la limitción de profundidad para proteger su punto final GraphQL de consultas maliciosas El curso comienza con la terminología de seguridad esencial y los conceptos fundamentales de autenticación versus autorización, y luego explorará paso a paso cómo estructurar su contexto GraphQL para pasar información de usuario de forma segura, administrar tokens y escribir resolvedores seguros. Este curso está diseñado para desarrolladores back-end e ingenieros web principiantes a intermedios que son nuevos en la seguridad de GraphQL.No se requiere experiencia previa en seguridad, aunque es útil una familiaridad básica con los esquemas de Grap hQL y JavaScript o Node.js. Comience a leer hoy mismo para crear API de GraphQL seguras y listas para la producción con confianza.