casbin

"Ó o cara falando de autenticação em pleno 2024!" Sim! Vamos explorar como realizar fluxos de autenticação e autorização, e de quebra, entender a diferença entre estar autenticado e estar autorizado (spoiler: não é a mesma coisa!). Neste texto, falaremos sobre três tópicos importantes: JWT (o queridinho do mundo stateless) OAuth (aquele que vive nas sombras das APIs de terceiros) Casdoor (uma ferramenta que promete facilitar sua vida) Autenticação vs. Autorização: Entendendo a Treta Se você já trabalhou com autenticação, provavelmente ouviu algo como: “Fulano foi autenticado, então ele pode acessar tal recurso”. Calma lá! Estar autenticado é apenas dizer:…