66. Creando las Credenciales del Cliente API

 Generando Credenciales para el Cliente "Happy"

Estamos en el proceso de creación de credenciales para el nuevo cliente. A continuación, detallamos el flujo paso a paso:

1. Validación de Datos

  • Ya estamos recolectando y validando la información del cliente.

  • Solo permitimos datos estrictamente necesarios, evitando información redundante.

2. Generación de Credenciales

Controlador: Clientes
Método: Similar al usado en jo.de neither y Arabel.

Cliente (Heydi Cliente)

Encriptamos la concatenación de:

php
$datos_nombres . $datos_apellidos . $datos_email

Usando el método Kriptón con un jaez (código alfanumérico personalizado) entre $$ y $$:

php
$$TU_JAEZ_SECRETO$$

Ejemplo:

php
// Encriptación con jaez personalizado (puede incluir mayúsculas, números, etc.)
$heydi_cliente = kripton($datos_nombres . $datos_apellidos . $datos_email, '$$TU_JAEZ$$');

Llave Secreta

Se genera invirtiendo el orden:

php
$llave_secreta = invertir($datos_email) . $datos_apellidos . $datos_nombres;

3. Manejo de Caracteres Especiales

Para evitar conflictos con $$ en tokens:

  • Reemplazamos $$ por letras (ej: A o O) usando str_replace:

php
$heydi_cliente = str_replace('$$', 'A', $heydi_cliente);
$llave_secreta = str_replace('$$', 'O', $llave_secreta);

4. Validación de Correo

Antes de guardar, verificamos que el email no exista en la BD. Ejemplo:

php
if (email_existe("arturo@gmail.com")) {
    echo "Error: El correo ya está registrado.";
} else {
    // Generar y guardar credenciales...
}

Resultado Final

Las credenciales generadas ($heydi_cliente y $llave_secreta) están listas para almacenarse en la base de datos.

Próximo paso: Persistencia de las credenciales. ¡Continuamos en la siguiente clase!

Comentarios

Publicar un comentario

Entradas más populares de este blog

token

  ¿Qué es un token? Un  token  es una cadena de caracteres que representa información específica, como credenciales de acceso, identificadores únicos o datos de sesión. Se utilizan comúnmente en: Autenticación y autorización (JWT, tokens de acceso) Protección CSRF (Cross-Site Request Forgery) Identificación única de recursos Contraseñas de un solo uso Ejemplo pequeño en PHP: Token de autenticación simple php <?php // Función para generar un token aleatorio function generarToken ( $longitud = 32 ) { return bin2hex ( random_bytes ( $longitud ) ) ; } // Generar un token $token = generarToken ( ) ; echo "Token generado: " . $token . "\n\n" ; // Simular verificación del token (en una aplicación real se guardaría en base de datos) function verificarToken ( $tokenAlmacenado , $tokenRecibido ) { return hash_equals ( $tokenAlmacenado , $tokenRecibido ) ; } // Ejemplo de uso $tokenAlmacenado = $token ; // En la práctica, esto ven...
Leer más

¿Qué es un token y cómo se utiliza en una API?

  ¿Qué es un token y cómo se utiliza en una API? ¿Qué es un token? Un  token  es una cadena de caracteres que actúa como credencial de acceso para autenticar y autorizar a un usuario o aplicación en una API. Funciona como una "llave digital" que permite acceder a recursos protegidos sin necesidad de compartir credenciales sensibles como usuario y contraseña en cada solicitud. Tipos comunes de tokens: JWT (JSON Web Token) : Token auto-contenido con información codificada Access Token : Para acceso a recursos Refresh Token : Para renovar access tokens expirados API Key : Clave simple de identificación Ejemplo con PHP usando JWT 1. Instalación de dependencias bash composer require firebase/php-jwt 2. Generar un token JWT php <?php require 'vendor/autoload.php' ; use Firebase \ JWT \ JWT ; use Firebase \ JWT \ Key ; class TokenManager { private $secretKey = "tu_clave_secreta_muy_segura" ; private $algorithm = 'HS256' ; ...
Leer más

Generación de Credenciales API

   Generación de Credenciales API Método 1: Credenciales básicas (API Key + Secret) php <?php // Generar credenciales seguras function generarCredencialesAPI ( ) { $api_key = bin2hex ( random_bytes ( 32 ) ) ; // 64 caracteres hexadecimales $api_secret = bin2hex ( random_bytes ( 64 ) ) ; // 128 caracteres hexadecimales return [ 'api_key' => $api_key , 'api_secret' => password_hash ( $api_secret , PASSWORD_DEFAULT ) ] ; } // Generar y guardar credenciales $credenciales = generarCredencialesAPI ( ) ; // Guardar en base de datos (ejemplo) // INSERT INTO api_credentials (api_key, api_secret_hash, created_at) // VALUES (:api_key, :api_secret, NOW()) ?> Método 2: Credenciales JWT php <?php use Firebase \ JWT \ JWT ; use Firebase \ JWT \ Key ; class JWTCredentials { private $secret_key ; public function __construct ( ) { $this -> secret_key = bin2hex ( r...
Leer más