Authentication on Karpoke - Just Another Blog

JWT explained in 4 minutes (With Visuals)

Wed, 28 Feb 2024 11:46:34 +0100

Introduction JWT authentication and session authentication are ways to authenticate…

» DEV Community | dev.to

Qué son las Passkeys, la nueva tecnología que acabará con las contraseñas

Fri, 13 Oct 2023 09:51:27 +0100

Las claves de acceso o passkeys son una tecnología que sustituye las contraseñas y que te ayudará a identificarte en Internet.

» José María López | blogthinkbig.com

Passwordless by default: Make the switch to passkeys

Wed, 11 Oct 2023 14:00:33 +0100

Google is making it even easier to get started with passkeys by offering the ability to set them up for all users — by default.

» Sriram Karra,Christiaan Brand | blog.google

The beginning of the end of the password

Fri, 05 May 2023 10:40:27 +0100

We’ve begun rolling out support for passkeys across Google Accounts on all major platforms as an additional option that people can use to sign in.

» Christiaan Brand,Sriram Karra | blog.google

Storing tokens in single-page applications

Sat, 29 Aug 2020 14:54:48 +0100

Single-page applications that use tokens to authenticate users need to implement a strategy for stori…

» DEV Community | dev.to

OAuth - Open Authorization Protocol

Mon, 04 Jun 2012 14:14:00 +0100

Cuando en 2006 los ingenieros de twitter estaban tratando de implementar OpenID para permitir a los desarrolladores de aplicaciones acceder a su API sin que los usuarios tuvieran que introducir sus credenciales en la propia aplicación, se dieron cuenta, por un lado, de que OpenID no era la solución que necesitaban y, más importante aún, de que no existía ningún estándar que permitiera hacer algo parecido.

Comenzaron entonces a trabajar en la implementación de OAuth, que pronto fue apoyada por otras empresas como Google. Hasta que por fin, en octubre de 2007, se publicó OAuth 1.0. Aunque no fue hasta agosto de 2010 que no se aprobó como estándar RFC 5849.

Pero, ¿cómo funciona OAuth y cómo soluciona el problema de que el usuario tenga que introducir sus credenciales en una aplicación de un tercero para acceder a otro servicio?