Autenticación
El proceso de verificar la identidad de un usuario en una aplicación
La autenticación es el proceso de verificar que alguien es quien dice ser. Cuando iniciás sesión en una aplicación con tu usuario y contraseña, estás pasando por un proceso de autenticación.
Autenticación vs. Autorización
Son dos conceptos distintos que suelen confundirse:
- Autenticación: ¿Quién sos? → Verificar identidad
- Autorización: ¿Qué podés hacer? → Verificar permisos
Primero te autenticás (demostrás quién sos), y después el sistema decide qué estás autorizado a hacer.
Métodos comunes
Usuario y contraseña
El método más tradicional. Las contraseñas nunca se guardan como texto plano en la base de datos; se almacenan como un hash (una versión transformada matemáticamente que no se puede revertir al texto original). No es encriptación: es una transformación de una sola vía.
Tokens (JWT)
Después de autenticarte, el servidor te da un token — una cadena de texto que funciona como un pase temporal. Cada vez que tu frontend hace una petición a la API, envía este token para demostrar que ya se autenticó.
Authorization: Bearer eyJhbGciOiJIUzI1NiIs...
OAuth
Permite iniciar sesión usando cuentas de otros servicios (Google, GitHub, etc.) sin compartir tu contraseña. Es el "Iniciar sesión con Google" que ves en muchas apps.
El flujo típico
- El usuario ingresa sus credenciales en el frontend
- El frontend envía las credenciales a la API
- El servidor verifica las credenciales contra la base de datos
- Si son correctas, el servidor genera un token y lo devuelve
- El frontend guarda el token y lo envía en cada petición futura
Buenas prácticas
- Usar HTTPS siempre (encriptar la comunicación)
- Implementar expiración de tokens (no duran para siempre)
- Agregar rate limiting (limitar intentos de login para prevenir ataques)
- Considerar autenticación de dos factores (2FA) para mayor seguridad