Microaula em Método CELULA • Prévia Aberta

<p>Proteger endpoints de acessos não autorizados é o pilar mais crítico de qualquer aplicação conectada. Erros na implementação de tokens e fluxos de permissão resultam em vazamentos catastróficos de dados de clientes.</p>

Diferença fundamental entre Autenticação (quem é você) e Autorização (o que você tem permissão para fazer). Mecanismos clássicos: API Keys seguras, Basic Auth e autenticação baseada em Cookies de sessão. Anatomia profunda do JSON Web Token (JWT): Header, Payload (claims registradas e privadas) e Assinatura criptográfica (HMAC-SHA256 vs RSA/ECDSA com chaves públicas/privadas). Ciclo de vida de tokens: Access Tokens de curta duração e Refresh Tokens com rotação segura. Protocolo OAuth 2.0 e OpenID Connect (OIDC): fluxos Authorization Code com PKCE, Client Credentials e Device Flow. Controle de Acesso Baseado em Papéis (RBAC) e Políticas Baseadas em Atributos (ABAC). Hash seguro de senhas com bcrypt/Argon2.

Anatomia e Criptografia do JWT

O JSON Web Token é o padrão de facto para transmissão de identidade sem estado na web.

• Estrutura tripartite: Header (algoritmo), Payload (claims e expiração) e Signature
• Assinatura simétrica (HS256 com secret compartilha...