lunes, 5 de septiembre de 2016

Autenticación HTTP

Hoy hablamos un poco de la seguridad a nivel HTTP, en la cual conversamos acerca de la autenticación básica usada en el protocolo HTTP. Esta generalmente es utilizada para cifrar el usuario y clave a base 64; sin embargo, este mecanismo no es muy seguro; es por ello, que se suele acompañar con SSL (Security Socket Layer).

Por otro lado, también conversamos acerca de otro tipo de autenticación a nivel HTTP: token. En este se expuso una idea de como es utilizado y persistido un token que nos serviría como un identificador de la sesión.

Los invito a debatir e investigar acerca de los tipos o medios de autenticación en el protocolo HTTP.


OAuth 2.0 : https://oauth.net/2/
Estandar HTTP Authenticacion: https://tools.ietf.org/html/rfc2617

Prox. Reunión: 12/09/2016