Скачать или смотреть 🚀 Cómo funciona OpenID Connect y OAuth 2.0 en Angular + .NET Core 🎯

🧠 En este video te llevo paso a paso a entender qué ocurre por debajo cuando una aplicación Angular (SPA) se autentica y autoriza frente a un Identity Provider (ADFS o Azure AD) usando los protocolos OpenID Connect y OAuth 2.0, para luego consumir de forma segura una API .NET Core protegida con tokens JWT.

💡 No se trata solo de configurar librerías, sino de entender el flujo completo: cómo viajan los datos, cómo se generan los tokens, qué validaciones hace el middleware y por qué cada parámetro importa.

🔍 Contenido que verás

Qué son OpenID Connect y OAuth 2.0, y cómo se complementan.
Diferencia entre autenticación (quién eres) y autorización (qué puedes hacer).
Flujo Authorization Code con PKCE explicado en detalle.
Qué son el code_challenge y el code_verifier, y cómo protegen tu aplicación.
Cómo el Identity Provider (ADFS / Azure AD) autentica al usuario y emite tokens.
Qué contienen el Access Token y el ID Token (claims, audiencias, fechas, roles, scopes).
Cómo .NET Core valida la firma del token usando JWKS (JSON Web Key Set).
Cómo el middleware traduce los claims del token en el objeto HttpContext.User.
Qué son los scopes y los roles.
Buenas prácticas de almacenamiento seguro de tokens en Angular.

🎯 Qué aprenderás

Comprender la arquitectura completa de autenticación y autorización moderna.
Implementar el flujo Authorization Code con PKCE desde un SPA Angular.
Analizar e interpretar tokens JWT emitidos por un IdP.
Configurar el middleware AddJwtBearer en .NET Core para validar tokens.
Usar scopes y roles para gestionar permisos de acceso entre múltiples APIs.
Conectar teoría y práctica con trazas reales de peticiones HTTP.

🧩 Ideal para

Desarrolladores front y back-end, arquitectos de software y profesionales de seguridad que quieran entender en profundidad cómo funcionan OIDC y OAuth 2.0, más allá de la simple configuración.

#OpenIDConnect #OAuth2 #JWT #JWKS #PKCE #ADFS #AzureAD #Angular #DotNet #WebAPI #Seguridad #Identity #Autenticacion #Autorizacion #DevSecOps #OIDC #Ciberseguridad #APIsegura