Identidad moderna: OAuth 2, OpenID Connect, SAML y passkeys

Vea por dentro lo que pasa detrás de «Iniciar sesión con…». Siga el flujo de código de OAuth 2 con PKCE paso a paso, lea y valide tokens JWT, distinga el ID token del access token, compare SAML 2.0 con OpenID Connect y revise aserciones SAML como lo haría un auditor. Aprenda a defenderla como lo hace un equipo de identidad: restringir y revisar el consentimiento a aplicaciones, bloquear el flujo de código de dispositivo con acceso condicional, leer SigninLogs, revocar sesiones y configurar clientes con redirect_uri exacta y PKCE obligatorio. Monte su propio proveedor de identidad con Keycloak en Docker, haga un login OIDC con PKCE a mano, endurezca un cliente mal configurado y revoque un consentimiento, y registre una passkey para ver qué guarda el sitio. Dos retos con flag verificable y tres laboratorios guiados, todo gratuito. Prerrequisito sugerido: Gestión de identidades y accesos (IAM).

Lecciones: 17
Módulos: 5
Duración: 4 h 7 min
Inscritos: 0
Precio: Gratis
XP en juego: 380 XP

$ ./mapa --progreso

Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción

# modulo_01 Identidad federada y OAuth 2

[ ] 01Bienvenida al cursoSiguiente
[ ] 02Qué es la identidad federada: del login propio a «Iniciar sesión con…»
[#] 03OAuth 2: roles, grants y el flujo de código con PKCE
[#] 04Tokens: access, refresh, ID token, scopes y consentimiento
[#] 05Laboratorio: validar un lote de JWT y encontrar los alterados

# modulo_02 OpenID Connect y SAML

[#] 06OpenID Connect sobre OAuth: discovery, userinfo y claims
[#] 07SAML 2.0: aserciones, SSO y cuándo elegirlo frente a OIDC
[#] 08Laboratorio: seis respuestas SAML y una que sí sirve
[#] 09Laboratorio: Keycloak local y un login OIDC con PKCE a mano

# modulo_03 Defender la identidad: consentimiento, tokens y clientes

[#] 10Permisos que se conceden de más: revisar y restringir el consentimiento
[#] 11El flujo de código de dispositivo y los tokens robados: bloquear, detectar y revocar
[#] 12Configuración segura de un cliente: redirect_uri exacta, PKCE y dónde guardar tokens
[#] 13Laboratorio: endurecer un cliente en Keycloak y revocar un consentimiento

# modulo_04 Sin contraseñas

[#] 14Passkeys y WebAuthn por dentro, y los niveles AAL de NIST SP 800-63B-4
[#] 15Laboratorio: una passkey en webauthn.io y lo que el sitio guarda
[#] 16Conclusión y próximos pasos

# modulo_05 Evaluación

[#] 17Evaluación final

$ tree temario/ (vista de lista)

# modulo_01Identidad federada y OAuth 2

Bienvenida al cursoPreview5 min
Qué es la identidad federada: del login propio a «Iniciar sesión con…»Preview13 min
OAuth 2: roles, grants y el flujo de código con PKCE13 min
Tokens: access, refresh, ID token, scopes y consentimiento13 min
Laboratorio: validar un lote de JWT y encontrar los alterados25 min

# modulo_02OpenID Connect y SAML

OpenID Connect sobre OAuth: discovery, userinfo y claims12 min
SAML 2.0: aserciones, SSO y cuándo elegirlo frente a OIDC14 min
Laboratorio: seis respuestas SAML y una que sí sirve20 min
Laboratorio: Keycloak local y un login OIDC con PKCE a mano25 min

# modulo_03Defender la identidad: consentimiento, tokens y clientes

Permisos que se conceden de más: revisar y restringir el consentimiento10 min
El flujo de código de dispositivo y los tokens robados: bloquear, detectar y revocar10 min
Configuración segura de un cliente: redirect_uri exacta, PKCE y dónde guardar tokens12 min
Laboratorio: endurecer un cliente en Keycloak y revocar un consentimiento25 min

# modulo_04Sin contraseñas

Passkeys y WebAuthn por dentro, y los niveles AAL de NIST SP 800-63B-411 min
Laboratorio: una passkey en webauthn.io y lo que el sitio guarda20 min
Conclusión y próximos pasos7 min

# modulo_05Evaluación

Evaluación final12 min

cargando.sh···

$ cargando…

Identidad moderna: OAuth 2, OpenID Connect, SAML y passkeys

Lecciones

Módulos

Duración

4 h 7 min

Inscritos

Precio

Gratis

XP en juego

380 XP