Skip to main content
8 eventos
cuándo alternar formato qué por licencia comentario
el 30 nov. 2021 a las 14:46 comentario añadido FranAcuna Entendiendo el concepto, ejemplo de implementación para verificación, ejemplo de implementación en un API
el 30 nov. 2021 a las 3:16 comentario añadido Weizman En Ingles estan los mejores contenidos. Además todo programador debe poder defenderse. Si me los pasas, estaría agradecido. Muchas gracias por participar...
el 12 nov. 2021 a las 16:05 comentario añadido FranAcuna Usar o no usar hooks no está relacionado al tema de autorización. Lo que haces es obtener el JWT de tu backend (haciendo login) y luego usas ese token como header en TODOS los request que haces a tu API. Hay gente que usa alguna librería para hacer request como axios y configuran todos los pedidos en ella para que tengan el header. O también hay gente que usa fetch y le hace un wrapper que le incluya siempre el token en los headers. Por lo general, el token se guarda en LocalStorage y no tienes que preocuparte por ni si quiera usar useState para manejarlo.
el 12 nov. 2021 a las 15:57 comentario añadido FranAcuna En español no conozco de ninguna documentación referente a JWT, sin embargo, todo esto depende fuertemente de tu arquitectura ya que hay que hacer la implementación del token tanto en tu backend como en tu frontend.
el 12 nov. 2021 a las 3:59 comentario añadido Weizman Muy bien, me pondré a estudiar al respecto. Sin embargo he estado viendo y generalmente lo hacen con gestores de plantillas ej: ejs, y yo lo estoy realizando con Hooks. Existe algún video interesante que explique los JWT como lo plantea.
el 11 nov. 2021 a las 22:11 historial editado Weizman CC BY-SA 4.0
se añadieron 287 caracteres en el cuerpo
el 11 nov. 2021 a las 22:10 comentario añadido FranAcuna Deberíaas de utilizar alguna técnica de autorización. Una técnica usada ampliamente es el uso de un API de autorización utilizando JasonWebTokens (JWT). Cuándo un usuario se identifica ante tu API (como por ejemplo cuando inicia sesión) se le da un token que se agrega a todos los request futuros por medio de un header, así tu API puede saber quién es y a qué datos tiene acceso. Y por consiguiente puede negar acceso a información sensible.
el 11 nov. 2021 a las 22:01 historial formulada Weizman CC BY-SA 4.0