Showing posts with the label oauth2

Stopping JWT Theft: Implementing Refresh Token Rotation with Reuse Detection

The security audit report landed on my desk on a Friday afternoon, and it wasn't pretty. While our access token expiration was tight (15 minutes…
Stopping JWT Theft: Implementing Refresh Token Rotation with Reuse Detection

Rotación de Refresh Token: Cómo detuve el robo de sesiones JWT en Producción

Hace unos meses, durante una auditoría de seguridad en una plataforma Fintech que manejaba más de 50,000 usuarios activos diarios, nos encontramos …
Rotación de Refresh Token: Cómo detuve el robo de sesiones JWT en Producción

Arquitectura de Autenticación Segura con OAuth 2.0 y OIDC

Un error común en el diseño de sistemas distribuidos es tratar la autenticación como un simple intercambio de credenciales, ignorando los vectores d…
Arquitectura de Autenticación Segura con OAuth 2.0 y OIDC
OlderHomeNewest