(online) Autorización en ASP.NET Core

Autenticación y Autorización pueden parecer conceptos similares, pero no lo son, y comprender la diferencia entre ambos y saber separarlos es clave para implementar una buena estrategia de gestión de la identidad y control de acceso.

En esta charla veremos y aprenderemos a implementar correctamente la autorización en nuestras aplicaciones ASP.NET Core.

Partiremos de lo que creemos que es un mal diseño de IAM donde se mezclan autenticación y autorización, y explicaremos los problemas a los que nos enfrentamos.

Después, propondremos una aproximación mejor estructurada y más escalable, y para ello nos apoyaremos en un framework Open Source llamado Balea que nos ayudará a desacoplar la autenticación y la autorización, así como a disponer de una gestión de acceso centralizada en nuestras aplicaciones ASP.NET Core.

Ponente:

Mi nombre es Luis Ruiz (luru) (@luisruizpavon) y soy Lead Developer en Plain Concepts. Apasionado de las tecnologías Microsoft desde hace muchos años y amante de las buenas prácticas en general.