Autenticação e tokens
Autenticação define quem é o usuário, como credenciais são verificadas e como tokens de acesso e refresh devem ser emitidos, armazenados e revogados.
Hub de desenvolvimento
Aprenda segurança de software com guias práticos sobre autenticação, JWT, sessões, CSRF, XSS, CSP, RBAC, IDOR, segurança de API e logs de auditoria.
Use este hub para sair da visão geral do assunto e abrir as páginas mais fortes do How to Dev sobre o tema.
Autenticação define quem é o usuário, como credenciais são verificadas e como tokens de acesso e refresh devem ser emitidos, armazenados e revogados.
Segurança frontend inclui o modelo de ameaça do navegador: XSS, CSRF, CSP, headers seguros, arquivos e dados sensíveis no cliente.
Autorização, RBAC, prevenção de IDOR, logs e controles de exportação tornam decisões de acesso visíveis e testáveis em sistemas de produção.
Materiais oficiais e referências duráveis conectadas a este assunto.