Limitar las acciones de un token

Un token válido no debería desbloquearlo todo. Los Scopes permiten que un token contenga únicamente los permisos específicos que su titular necesita. 🎯

Un scope es un permiso con nombre, como lectura o escritura. Los tokens se emiten con un conjunto de scopes que describe qué pueden hacer.

Siga el principio de least privilege: conceda el conjunto más pequeño de scopes que permita realizar el trabajo, sin nada adicional.

Cuando OAuth emite un token, los scopes concedidos quedan registrados en él. El servidor puede leerlos para decidir qué permite.

Antes de ejecutar una herramienta delicada, confirme que el token incluye el scope necesario. Si falta, rechace la llamada.

Separe el scope de lectura del scope de escritura para que un token destinado únicamente a consultar datos no pueda modifylos discretamente.

Puede delimitar el acceso herramienta por herramienta: exponer una calculadora segura para todo el mundo y proteger una herramienta de delete con un scope más estricto.

Los scopes pueden limitar qué resources ve un token, como una carpeta de proyecto, en lugar de todos los archivos a los que el servidor puede acceder.

Una solicitud con un token válido pero con el scope incorrecto está autenticada, aunque no autorizada; por tanto, la respuesta correcta es 403 Forbidden.

Conserve un registro de qué tokens tienen qué scopes. Un audit trail deja claro quién podía hacer qué si algo sale mal.

Revise los scopes periódicamente y revoque los que ya no sean necesarios. Narrowing los permisos reduce progresivamente su superficie de ataque.

Los scopes convierten un token en una llave precisa. Conceda el least necesario, compruebe cada herramienta y responda con 403 cuando falte un scope. 🗝️