OAuth2 y Authorization Server
OAuth2 y Authorization Server, flows (authorization code, client credentials), resource server, scopes
1¿Qué es OAuth2?
¿Qué es OAuth2?
Respuesta
OAuth2 es un protocolo de autorización que permite a una aplicación de terceros obtener acceso limitado a un servicio HTTP en nombre de un usuario, sin exponer las credenciales del usuario. Funciona mediante access tokens en lugar de contraseñas. OAuth2 se usa ampliamente para la autenticación delegada (inicio de sesión con Google, GitHub, etc.) y las API REST seguras.
2¿Cuál es el flow OAuth2 más seguro para las aplicaciones web?
¿Cuál es el flow OAuth2 más seguro para las aplicaciones web?
Respuesta
El Authorization Code flow es el flow más seguro porque el access token nunca se expone al navegador. La aplicación backend intercambia un código de autorización temporal por un access token a través de un canal seguro (backend-to-backend). Con PKCE (Proof Key for Code Exchange), este flow se vuelve aún más seguro contra los ataques de interceptación.
3¿En qué caso se debe usar el Client Credentials flow?
¿En qué caso se debe usar el Client Credentials flow?
Respuesta
El Client Credentials flow está diseñado para la comunicación machine-to-machine (service-to-service) sin contexto de usuario. La aplicación cliente se autentica directamente con sus propias credenciales (client_id y client_secret) para obtener un access token. Se usa para jobs batch, microservicios o API backends que actúan en su propio nombre.
¿Qué es PKCE (Proof Key for Code Exchange) en OAuth2?
¿Por qué el Implicit flow está obsoleto en OAuth2?
+17 preguntas de entrevista
Otros temas de entrevista Spring Boot
Spring Core - IoC & DI
Spring Boot Auto-Configuration
Spring Boot Starters
Application Properties & YAML
Logging con SLF4J y Logback
Spring Boot DevTools
Spring MVC Basics
Spring REST Controllers
Request & Response Handling
Manejo de excepciones
Bean Validation
Fundamentos de Spring Data JPA
Entidades JPA y relaciones
Consultas JPA
Spring Data Repositories
Fundamentos de Spring Security
Spring Boot Actuator
Pruebas unitarias con JUnit y Mockito
Testing en Spring Boot
Profiles y Environment
RestTemplate y WebClient
Async y Scheduling
Caching con Spring
Spring WebFlux (Reactive)
Transacciones de Spring
Autenticación y autorización avanzadas
JWT y seguridad stateless
Spring Boot y Docker
Microservices con Spring
Spring Cloud Config
Optimización del rendimiento
GraalVM Native Images
Domina Spring Boot para tu próxima entrevista
Accede a todas las preguntas, flashcards, tests técnicos, ejercicios de code review y simuladores de entrevista.
Empieza gratis