27-Autenticación Tradicional vs jwt

  Te explico las diferencias principales entre autenticación con usuario/contraseña y tokens JWT:

Autenticación Tradicional (Usuario/Contraseña)

Cómo funciona:

  1. Usuario envía credenciales (usuario/contraseña)

  2. Servidor verifica en base de datos

  3. Servidor crea sesión y almacena ID de sesión

  4. Cliente almacena cookie de sesión

  5. Cada request incluye la cookie para verificación

Características:

  • Estado (Stateful): El servidor mantiene estado de sesión

  • Almacenamiento: Sesiones guardadas en memoria/base de datos del servidor

  • Escalabilidad: Más difícil de escalar horizontalmente

  • Logout: Sesión eliminada del servidor

Autenticación con JWT (JSON Web Token)

Cómo funciona:

  1. Usuario envía credenciales (usuario/contraseña)

  2. Servidor verifica y genera token JWT firmado

  3. Token enviado al cliente

  4. Cliente almacena token (localStorage, cookies)

  5. Cada request incluye token en header Authorization

  6. Servidor verifica firma del token (sin consultar BD)

Características:

  • Sin estado (Stateless): El servidor no almacena estado

  • Auto-contenido: El token contiene toda la información necesaria

  • Escalabilidad: Fácil escalamiento horizontal

  • Logout: Token invalidado en cliente, no en servidor

Diferencias Clave:

AspectoUsuario/ContraseñaJWT
EstadoStateful (sesiones)Stateless
AlmacenamientoSesiones en servidorToken en cliente
VerificaciónConsulta a BD/base de datosVerificación criptográfica
EscalabilidadMás complejaMás sencilla
Tiempo de vidaControlado por servidorControlado por expiración del token
SeguridadVulnerable a CSRFVulnerable a XSS (si mal almacenado)

Cuándo usar cada uno:

Usuario/Contraseña es mejor para:

  • Aplicaciones tradicionales con sesiones cortas

  • Cuando necesitas control absoluto de sesiones

  • Aplicaciones con requisitos estrictos de logout

JWT es mejor para:

  • APIs RESTful y microservicios

  • Aplicaciones móviles

  • Escenarios donde la escalabilidad es crítica

  • Single Sign-On (SSO) entre múltiples servicios

¿Te gustaría que profundice en algún aspecto específico?

Comentarios

Publicar un comentario

Entradas más populares de este blog

1-Autenticación JWT en PHP: Explicación y Ejemplo

  Autenticación JWT en PHP: Explicación y Ejemplo ¿Qué es JWT? JWT (JSON Web Token) es un estándar abierto que permite transmitir información de forma segura entre partes como un objeto JSON. Es muy utilizado para autenticación y autorización en APIs. ¿Por qué usar JWT? Sin estado (Stateless) : El servidor no necesita almacenar sesiones Seguro : Los tokens están firmados digitalmente Portable : Funciona en múltiples dominios y aplicaciones Extensible : Puedes incluir cualquier información en el payload Estructura de un JWT Un JWT tiene 3 partes separadas por puntos: Header: Metadatos sobre el tipo de token y algoritmo Payload: Los datos que quieres transmitir Signature: Firma digital para verificar autenticidad Ejemplo completo de login con JWT 1. Instalación de dependencias bash composer require firebase/php-jwt 2. Configuración inicial php <?php require 'vendor/autoload.php' ; use Firebase \ JWT \ JWT ; use Firebase \ JWT \ Key ; // Configuración $secret_key = ...
Leer más

8-JWT en 10 minutos - ¿Qué es JWT? ¿Para que sirve? ¿Cuando usarlo? ¿Cómo se usa?

   https://www.youtube.com/watch?v=tWQobKFQLG0 Tutorial de JWT (JSON Web Tokens) ¿Qué es un JWT? JWT significa  JSON Web Token . Es un estándar abierto que permite definir de manera compacta y autocontenida cómo transmitir información entre distintas aplicaciones o entidades utilizando objetos JSON. Características clave: Información verificable : El contenido del token está firmado digitalmente Puede usar diferentes métodos de firma : Secreto compartido (solo cliente y servidor lo conocen) Clave pública/privada Formato estándar : Compacto y fácil de transmitir Caso de uso principal: Autorización El uso más común de JWTs es para  autorización , donde un usuario incluye el token en cada solicitud a una API para identificarse y demostrar qué acceso tiene. Comparación: Autenticación tradicional vs JWT Autenticación basada en sesiones (tradicional) Usuario envía credenciales (login) Servidor crea sesión y la almacena Servidor devuelve cookie con session ID Cliente incluy...
Leer más

2-JSON Web Tokens

Imagen
https://www.youtube.com/watch?v=kQQbk5dFLM0 JSON Web Tokens (JWT): Una forma segura de transmitir información Hoy quisiera hablar de un tema diferente: los  JSON Web Tokens o JWT . Es un estándar de internet que define una forma segura de transmitir información entre clientes, servidores o diferentes sistemas, asegurando que se pueda verificar la autenticidad y que no sea modificable durante la transmisión. ¿Qué es un JWT? La información se transmite en forma de un token compuesto por tres cadenas alfanuméricas separadas por puntos. Está en formato JSON, lo que facilita su procesamiento y lectura en diferentes sistemas y lenguajes de programación. Ejemplo práctico con PHP Vamos a ver un ejemplo usando PHP 8 y la librería  firebase/php-jwt : php <?php require_once 'vendor/autoload.php' ; use Firebase \ JWT \ JWT ; use Firebase \ JWT \ Key ; // Clave secreta para firmar el token $secretKey = 'mi_clave_super_secreta' ; // Datos que queremos incluir en el t...
Leer más