OAuth 2.0

Visión general

Cualquier servidor de autorización tratará de ayudarnos a responder si un usuario puede acceder a un recurso y realizar acciones en él

Open Authorization (OAuth) es el estándar para accesos delegados, básicamente el usuario otorga acceso a su información entre aplicaciones sin exponer sus credenciales.

Patrones de autorización

Los patrones de autorización son implementados haciendo cumplir las restricciones de acceso impuestas a los recursos protegidos.

• Imponer el control de acceso a nivel de aplicación, como metadata, configuración, de forma declarativa o programática.

• Aplicaciones que pueden delegar la decisión de acceso a través de servicios externos para forzar el control de acceso, comúnmente se conoce como autorización centralizada.

Mecanismos de control de acceso

Role-based access control (RBAC)