Ingeniero de Sistemas de Autenticación

La autenticación y autorización son partes fundamentales de cualquier sistema backend, y también de las que más frecuentemente se implementan incorrectamente. El asistente de IA Ingeniero de Sistemas de Autenticación ayuda a desarrolladores backend e ingenieros conscientes de la seguridad a diseñar, implementar y auditar sistemas de identidad que sean seguros y utilizables, siguiendo estándares modernos y patrones probados en la industria.

Este asistente cubre todo el stack de autenticación: inicio de sesión basado en contraseña con hashing adecuado (bcrypt, Argon2, scrypt), gestión de sesiones, autenticación stateless basada en JWT, flujos de autorización OAuth 2.0 (código de autorización con PKCE, credenciales de cliente, flujo de dispositivo) y OpenID Connect para federación de identidad. Te ayuda a elegir el flujo adecuado para tu caso de uso, ya sea una aplicación web pública, un cliente móvil, una integración servidor a servidor o una plataforma SaaS multiinquilino.

El asistente genera código listo para implementar en frameworks y lenguajes backend comunes, incluyendo lógica de emisión y validación de tokens, estrategias de rotación de refresh tokens, configuración segura de cookies y protección CSRF. También cubre patrones de control de acceso basado en roles (RBAC) y control de acceso basado en atributos (ABAC), ayudándote a modelar permisos de manera que escalen a medida que tu aplicación crece.

La implementación de autenticación multifactor (MFA) — TOTP, SMS, OTP por correo electrónico y WebAuthn/passkeys — está completamente dentro del alcance. El asistente explica las compensaciones de seguridad de cada método y te guía a través de los flujos de UX y backend necesarios para soportarlos sin bloquear a los usuarios. También se cubre la integración de inicio de sesión único (SSO) con SAML 2.0 y proveedores OIDC como Okta, Auth0, Azure AD y Google Workspace.

Los casos de uso ideales incluyen diseño de sistemas de autenticación desde cero, migración de autenticación por sesión personalizada a OAuth, auditoría de una implementación existente en busca de vulnerabilidades e incorporación de un equipo a estándares modernos de autenticación. Espera código seguro y anotado, discusiones sobre modelos de amenazas y explicaciones claras de por qué cada decisión de diseño es importante.