Oauth 2.0: Introducción a la seguridad de las API web

Opiniones de los lectores

El libro ofrece una introducción concisa a OAuth 2.0, apreciada por su claridad y sus útiles diagramas. Aunque muchos lectores lo encontraron fácil de entender y una buena visión general, algunos criticaron su brevedad, repetitividad y falta de ejemplos concretos.

⬤ Explicaciones claras, diagramas útiles, visión general concisa de los conceptos de OAuth
⬤ 0, bueno para desarrolladores prácticos, y sirve como una buena referencia introductoria.

Brevedad con contenido repetitivo, falta de ejemplos del mundo real, explicaciones a veces poco claras, y algunos lectores opinaron que podría sustituirse por recursos en línea.

(basado en 45 opiniones de lectores)

Título original:

Oauth 2.0: Getting Started in Web-API Security

Contenido del libro:

Este libro ofrece una introducción a la seguridad de las API con OAuth 2.0 y OpenID Connect. En menos de 80 páginas obtendrá una visión general de las capacidades de OAuth. Aprenderás los conceptos básicos de OAuth. Conocerás los cuatro flujos de OAuth que se utilizan en soluciones en la nube y aplicaciones móviles. Si has intentado leer la especificación oficial de OAuth, puede que tengas la impresión de que OAuth es complejo. Este libro explica OAuth en términos sencillos. Los diferentes flujos de OAuth se visualizan gráficamente utilizando diagramas de secuencia. Los diagramas le permiten ver el panorama general de las diversas interacciones de OAuth. Esta visión general de alto nivel se complementa con un rico conjunto de peticiones y respuestas de ejemplo y una explicación de los detalles técnicos. En el libro se presentan los retos y beneficios de OAuth, seguidos de una explicación de los conceptos técnicos de OAuth. Los conceptos técnicos incluyen los actores, los puntos finales, los tokens y los cuatro flujos de OAuth. Cada flujo se describe en detalle, incluyendo los casos de uso para cada flujo. Se presentan extensiones de OAuth, como OpenID Connect y el perfil de portador SAML2.

¿Quién debería leer este libro?

No tiene tiempo para leer libros largos.

Este libro proporciona una visión general, los conceptos básicos, sin perderse en los pequeños-pequeños detalles. Este libro proporciona toda la información necesaria para empezar con OAuth en menos de 80 páginas.

¿Crees que OAuth es complicado?

OAuth puede parecer complejo con flujos y redireccionamientos que van y vienen. Este libro te dará claridad introduciendo el material aparentemente complicado mediante muchas ilustraciones. Estas ilustraciones muestran claramente todas las partes involucradas en la interacción y los mensajes que intercambian.

¿Quieres aprender los conceptos de OAuth de manera eficiente?

Este libro utiliza muchas ilustraciones y diagramas de secuencia. Un buen diagrama dice más que 1000 palabras.

¿Quieres aprender la diferencia entre OAuth y OpenID Connect?

Te preguntas cuándo se utilizan ambos conceptos, qué tienen en común y en qué se diferencian. Este libro le ayudará a responder a esta pregunta.

¿Quieres utilizar OAuth en tu aplicación móvil?

Si quieres acceder a recursos que están protegidos por OAuth, necesitas obtener un token primero, antes de poder acceder al recurso. Para ello, necesitas entender los flujos de OAuth y las dependencias entre los pasos de los flujos.

¿Quieres usar OAuth para proteger tus APIs?

OAuth es perfectamente adecuado para proteger sus API. Puede saber qué puntos finales de OAuth deben proporcionarse y qué comprobaciones deben realizarse en las API protegidas.