- ¿Qué autenticación debo usar para mi sitio web??
- ¿Por qué un sitio web necesita autenticación??
- Es la autenticación suficiente para asegurar el sitio web?
¿Qué autenticación debo usar para mi sitio web??
Para aplicaciones web que aprovechan la plantación del lado del servidor, la autenticación basada en la sesión a través del nombre de usuario y la contraseña es a menudo la más apropiada. Puedes agregar OAuth y OpenID también. Para las API RESTFUL, la autenticación basada en token es el enfoque recomendado ya que es apácula.
¿Por qué un sitio web necesita autenticación??
El servidor utiliza la autenticación cuando el servidor necesita saber exactamente quién está accediendo a su información o sitio. El cliente utiliza la autenticación cuando el cliente necesita saber que el servidor es el sistema que dice ser. En la autenticación, el usuario o la computadora deben demostrar su identidad al servidor o al cliente.
Es la autenticación suficiente para asegurar el sitio web?
Dado que hay un cifrado fuerte, los piratas informáticos no pueden entrar directamente en la información. Por lo tanto, usan claves y hacen que los ataques de intermediarios roben datos de texto limpios del navegador o del servidor en general. Todos estos puntos demuestran que tener una autenticación fuerte podría no ser suficiente para tener una excelente seguridad de la aplicación web.