Lección 03
Autenticación y sesiones
Protege cookies, rotación de sesión, recuperación y mensajes de acceso.
Antes de practicar
Aquí estudias qué mantiene confiable una sesión después del inicio: para qué sirve cada atributo de una cookie, en qué momentos conviene emitir un identificador nuevo, cómo contestar a un intento de acceso fallido sin confirmar qué cuentas existen y cómo diseñar la recuperación de una cuenta con segundo factor sin abrir un camino más débil que el acceso habitual.
Es para quien construye o mantiene el inicio de sesión de una aplicación web y quiere entender el motivo de cada ajuste antes de aplicarlo.
La práctica presenta cabeceras, registros y flujos de una aplicación ficticia en example.com, como un inicio de sesión o una recuperación de cuenta, y te pide contrastar cada uno con el comportamiento que se busca.
El material de esta lección viene con el acceso completo. Ver planes
Ponlo en práctica
Lección completada. Siguiente lección