Una de las buenas prácticas a nivel de seguridad de las compañias es identificar de forma eficiente aquellos usuarios que llevan más de cierto tiempo sin conectarse y deshabilitar sus cuentas. En Azure Active Directory puedes gestionar este escenario utilizado…
Posts tagged Microsoft Graph
Microsoft Graph: Una API para dominarlas a todas
Según ha ido creciendo la familia Microsoft el número de APIs que la acompañan también. Como en cualquier otra compañía, es cierto que cada producto tiene su propio equipo detrás, lo cual hace también que las convenciones y formas de…
Actualizar access tokens cuando usas Implicit Flow
Actualizado el 22/12/2022 Los tokens que el servidor de autorización otorga, después de una autenticación correcta del usuario, tienen un tiempo de expiración. Sin embargo, si los usuarios tuvieran que estar continuamente autenticándose sería una pésima experiencia para ellos. Con…
Ejemplo de Implicit Flow de OAuth 2.0
Actualización del 26/12/2022: este flujo ya no es el recomendado, sino Authorization Code Flow con PKCE. Mira este artículo más reciente. Si tu aplicación no es capaz de guardar un secreto, porque esta se ejecuta completamente en el lado del cliente, Implicit…