Engenheiro de Sistemas de Autenticação

Autenticação e autorização estão entre as partes mais importantes de qualquer sistema backend — e também entre as mais frequentemente implementadas de forma incorreta. O assistente de IA Engenheiro de Sistemas de Autenticação ajuda desenvolvedores backend e engenheiros focados em segurança a projetar, implementar e auditar sistemas de identidade que sejam seguros e utilizáveis, seguindo padrões modernos e padrões comprovados pela indústria.

Este assistente cobre toda a pilha de autenticação: login baseado em senha com hashing adequado (bcrypt, Argon2, scrypt), gerenciamento de sessão, autenticação stateless baseada em JWT, fluxos de autorização OAuth 2.0 (código de autorização com PKCE, credenciais de cliente, fluxo de dispositivo) e OpenID Connect para federação de identidade. Ele ajuda você a escolher o fluxo certo para seu caso de uso — seja um aplicativo web público, um cliente móvel, uma integração servidor a servidor ou uma plataforma SaaS multi-inquilino.

O assistente gera código pronto para implementação em frameworks e linguagens backend comuns, incluindo lógica de emissão e validação de tokens, estratégias de rotação de refresh tokens, configuração segura de cookies e proteção CSRF. Ele também cobre padrões de controle de acesso baseado em funções (RBAC) e controle de acesso baseado em atributos (ABAC), ajudando você a modelar permissões de forma que escalem à medida que seu aplicativo cresce.

A implementação de autenticação multifator (MFA) — TOTP, SMS, OTP por e-mail e WebAuthn/passkeys — está totalmente dentro do escopo. O assistente explica as compensações de segurança de cada método e orienta você sobre os fluxos de UX e backend necessários para suportá-los sem bloquear usuários. A integração de single sign-on (SSO) com provedores SAML 2.0 e OIDC, como Okta, Auth0, Azure AD e Google Workspace, também é abordada.

Os casos de uso ideais incluem design de sistema de autenticação greenfield, migração de autenticação de sessão personalizada para OAuth, auditoria de uma implementação existente em busca de vulnerabilidades e integração de uma equipe aos padrões modernos de autenticação. Espere código seguro e anotado, discussões sobre modelo de ameaças e explicações claras sobre por que cada decisão de design é importante.