¡Hola!
¿Necesitas ayuda? ¡Estamos aquí!
¿Necesitas ayuda? ¡Estamos aquí!
Resultados de la búsqueda:
×La ciberseguridad se convirtió en un problema importante durante la pandemia, ya que los teletrabajadores generaron nuevas y numerosas oportunidades de ataque. Como resultado, las empresas están más preocupadas que nunca por... IAM servicios como SSO, MFA, etc.
En este documento, le presentaremos uno de esos protocolos SSO OAuth 2.0, cómo funciona, para qué se utiliza, cómo entra en escena JWT, cómo puede beneficiarse su organización al usar OAuth 2.0 y JWT como parte de su IAM .
OAuth 2.0 (Open Authorization) es un marco de autorización que permite a las aplicaciones obtener acceso limitado a las cuentas de usuario en un servicio HTTP. Delega la autenticación del usuario al servicio que aloja la cuenta de usuario y autoriza a las aplicaciones de terceros a acceder a la cuenta de usuario.
OAuth 2.0 proporciona flujos de autorización para aplicaciones web y de escritorio y dispositivos móviles.
En esta página contiene información detallada sobre los puntos finales OAuth 2.0 que miniOrange expone en sus servidores de autorización.
OpenID Connect (OIDC) es una capa de identidad delgada sobre el protocolo OAuth 2.0 para gestionar la autenticación de usuarios. OAuth 2.0 es el protocolo estándar para la autorización y OIDC el protocolo para la autenticación de usuarios. Juntos, estos dos protocolos permiten acceder a múltiples aplicaciones y sitios web de forma segura, sin tener que iniciar sesión varias veces, a través del inicio de sesión único (SSO).
Para obtener más información sobre el protocolo OpenID Connect, visite esta página.
JWT (JSON Web Token) es un estándar abierto (RFC 7519) que define una forma compacta y autónoma de transmitir información de forma segura entre partes como un objeto JSON. Esta información se puede verificar y es confiable porque está firmada digitalmente mediante un secreto (con el algoritmo HMAC) o un par de claves pública/privada mediante RSA o ECDSA.
En este escenario, puede lograr un inicio de sesión único (SSO) en su aplicación web mediante miniOrange IdP con el protocolo OAuth 2.0/OpenID Connect (OIDC). Su aplicación web actuará como un cliente OAuth 2.0.
JWT (JSON Web Token, generalmente denominado id_token) contiene los datos de identidad del usuario. La aplicación cliente lo utiliza para obtener información del usuario, como su nombre, dirección de correo electrónico, etc. En el punto de conexión de devolución de llamada, puede leer y analizar el token JWT (información del usuario). Estructura del token web JSON (JWT):
JWT consta de tres partes separadas por puntos (.)
(por ejemplo, xxxx.yyyyyyyyyyyy.zzzzzz), que son:
Una vez que tenga el JSON con la información del usuario, puede iniciar sesión pasando la información de correo electrónico y nombre de usuario a la función de autenticación local.
JWT contiene los siguientes atributos JSON:
| Campo | Mareas Ideales para Lecciones |
|---|---|
| ISS | URI HTTPS que indica el emisor |
| por debajo | identificador del usuario en el emisor |
| aud | client_id del cliente solicitante |
| nuncio apostólico | el valor del parámetro nonce recibido del cliente |
| exp | tiempo de vencimiento de este token |
| Yo en | El momento en que se emitió este token |
| tiempo_autenticación | hora en que ocurrió la autenticación |
| at_hash | la primera mitad de un hash del token de acceso |
miniOrange puede ayudarle a habilitar SSO mediante el protocolo OAuth 2.0 para los siguientes escenarios:
Si desea mejorar su negocio y reducir la carga de mantener múltiples credenciales para una cuenta que utiliza múltiples servicios o simplemente desea conocernos mejor, nos encantaría saber de usted.
