De 0 a Autenticación en una Hora para tu Aplicación JavaScript

Para seguir el tutorial, necesitas una comprensión básica de JavaScript, React, Node y Express, una cuenta de GitHub para acceder al código de plantilla, y un IDE como VS Code. También es recomendable tener Node 18 o superior instalado.

El objetivo principal del proceso de autenticación es identificar a un usuario que intenta acceder a un recurso o aplicación, asegurándose que el usuario sea quien dice ser y prevenir el acceso no autorizado.

Descope soporta todos los métodos de autenticación disponibles, enfocándose en la autenticación sin contraseña y ofreciendo múltiples enfoques para integrarse con el servicio de autenticación, ya sea sin código o con algo de código o utilizando la API.

Asaf publicará el código de plantilla en un repositorio de código abierto en GitHub, al cual los usuarios pueden acceder y utilizar para seguir el tutorial.

Para usar Descope en un proyecto, primero debes crear una cuenta en Descope.com, luego registrarte y crear un proyecto dentro de la plataforma. Esto te permitirá gestionar la autenticación y los usuarios de tu aplicación.

Las sesiones en el servidor guardan la información de sesión en el servidor y son con estado, lo que permite un control directo sobre la sesión pero puede ser menos escalable. Los tokens en el cliente, como JWT, se almacenan en el cliente, facilitando la escalabilidad pero complicando la invalidación de sesiones.

Para ejecutar la aplicación, es necesario clonar el repositorio de GitHub proporcionado, instalar las dependencias con npm install y ejecutar la aplicación con npm run dev.

En el tutorial, se utiliza un middleware en el servidor que valida un JWT en cada solicitud. Este JWT es obtenido y enviado por el cliente cada vez que realiza una solicitud al servidor.