autenticación de la API

Autenticación JWT en PHP: Explicación y Ejemplo ¿Qué es JWT? JWT (JSON Web Token) es un estándar abierto que permite transmitir información de forma segura entre partes como un objeto JSON. Es muy utilizado para autenticación y autorización en APIs. ¿Por qué usar JWT? Sin estado (Stateless) : El servidor no necesita almacenar sesiones Seguro : Los tokens están firmados digitalmente Portable : Funciona en múltiples dominios y aplicaciones Extensible : Puedes incluir cualquier información en el payload Estructura de un JWT Un JWT tiene 3 partes separadas por puntos: Header: Metadatos sobre el tipo de token y algoritmo Payload: Los datos que quieres transmitir Signature: Firma digital para verificar autenticidad Ejemplo completo de login con JWT 1. Instalación de dependencias bash composer require firebase/php-jwt 2. Configuración inicial php <?php require 'vendor/autoload.php' ; use Firebase \ JWT \ JWT ; use Firebase \ JWT \ Key ; // Configuración $secret_key = ...

2-JSON Web Tokens

https://www.youtube.com/watch?v=kQQbk5dFLM0 JSON Web Tokens (JWT): Una forma segura de transmitir información Hoy quisiera hablar de un tema diferente: los JSON Web Tokens o JWT . Es un estándar de internet que define una forma segura de transmitir información entre clientes, servidores o diferentes sistemas, asegurando que se pueda verificar la autenticidad y que no sea modificable durante la transmisión. ¿Qué es un JWT? La información se transmite en forma de un token compuesto por tres cadenas alfanuméricas separadas por puntos. Está en formato JSON, lo que facilita su procesamiento y lectura en diferentes sistemas y lenguajes de programación. Ejemplo práctico con PHP Vamos a ver un ejemplo usando PHP 8 y la librería firebase/php-jwt : php <?php require_once 'vendor/autoload.php' ; use Firebase \ JWT \ JWT ; use Firebase \ JWT \ Key ; // Clave secreta para firmar el token $secretKey = 'mi_clave_super_secreta' ; // Datos que queremos incluir en el t...

22-diferencias entre sesiones y tokens

Te explico de forma clara las diferencias entre sesiones y tokens: 🔐 Sesiones (Session-based Authentication) Qué son: Estado guardado en el servidor que mantiene información del usuario entre requests El servidor guarda los datos de sesión en memoria o base de datos Cómo funcionan: Usuario inicia sesión → servidor crea sesión y guarda ID en cookie Cookie (sessionID) se envía automáticamente en cada request Servidor verifica la sesión contra su almacenamiento Características: Stateful : El servidor mantiene estado Almacenamiento : Servidor (memoria, DB, Redis) Seguridad : Vulnerable a CSRF, necesita protección adicional 🎫 Tokens (Token-based Authentication) Qué son: Credenciales auto-contenidas que incluyen toda la información necesaria No se almacenan en el servidor (stateless) Cómo funcionan: Usuario inicia sesión → servidor genera token (generalmente JWT) Token se envía al cliente y se guarda (localStorage, cookies) Cliente incluye token en el header Authorization de c...