69. Solicitando TOKEN de Autorización en PHP

 Control de Acceso con Tokens de Autorización

En este paso, implementaremos la validación de tokens de autorización para garantizar que solo los clientes autenticados puedan:
✔️ Visualizar el listado de cursos.
✔️ Crear, editar o eliminar cursos.

🔐 ¿Qué pasa si un cliente accede sin token?

Actualmente, si un cliente ingresa sin credenciales, el sistema devuelve todos los cursos. Pero ahora bloquearemos ese acceso.

🔍 Variables clave en PHP:

Usaremos estas variables del servidor para capturar las credenciales:

  • $_SERVER['PHP_AUTH_USER'] → Obtiene el usuario.

  • $_SERVER['PHP_AUTH_PW'] → Obtiene la contraseña.

Con ellas, validaremos la autenticación básica (usuario + contraseña) antes de generar o verificar el token.

📌 Pasos implementados:

  1. Validar credenciales en el controlador de cursos:

    • Si no vienen PHP_AUTH_USER o PHP_AUTH_PW, el sistema responde:

      json
      {"error": "No está autorizado para recibir los registros"}

    • Si se envían credenciales, se compara el token generado (Base64 de usuario:contraseña) con el almacenado en la base de datos.

  2. Flujo de autenticación:

    • Si el token coincide → Se muestran los cursos.

    • Si no coincide → Mensaje de error:

      json
      {"error": "Token no válido"}

    • Si no hay cursos registrados → Respuesta con status 200 y detalle:

      json
      {"total": 0, "detalle": "No hay ningún curso registrado"}

🔄 Pruebas:

  • Sin credenciales: Acceso denegado. ❌

  • Con token válido: Listado de cursos. ✅

  • Con token inválido: Error de autenticación. ⚠️

¡Así aseguramos que solo usuarios autorizados gestionen los cursos!

#PHP #APISegura #TokenAuth #BackendDev 💻🔒


Comentarios

Publicar un comentario

Entradas más populares de este blog

token

  ¿Qué es un token? Un  token  es una cadena de caracteres que representa información específica, como credenciales de acceso, identificadores únicos o datos de sesión. Se utilizan comúnmente en: Autenticación y autorización (JWT, tokens de acceso) Protección CSRF (Cross-Site Request Forgery) Identificación única de recursos Contraseñas de un solo uso Ejemplo pequeño en PHP: Token de autenticación simple php <?php // Función para generar un token aleatorio function generarToken ( $longitud = 32 ) { return bin2hex ( random_bytes ( $longitud ) ) ; } // Generar un token $token = generarToken ( ) ; echo "Token generado: " . $token . "\n\n" ; // Simular verificación del token (en una aplicación real se guardaría en base de datos) function verificarToken ( $tokenAlmacenado , $tokenRecibido ) { return hash_equals ( $tokenAlmacenado , $tokenRecibido ) ; } // Ejemplo de uso $tokenAlmacenado = $token ; // En la práctica, esto ven...
Leer más

¿Qué es un token y cómo se utiliza en una API?

  ¿Qué es un token y cómo se utiliza en una API? ¿Qué es un token? Un  token  es una cadena de caracteres que actúa como credencial de acceso para autenticar y autorizar a un usuario o aplicación en una API. Funciona como una "llave digital" que permite acceder a recursos protegidos sin necesidad de compartir credenciales sensibles como usuario y contraseña en cada solicitud. Tipos comunes de tokens: JWT (JSON Web Token) : Token auto-contenido con información codificada Access Token : Para acceso a recursos Refresh Token : Para renovar access tokens expirados API Key : Clave simple de identificación Ejemplo con PHP usando JWT 1. Instalación de dependencias bash composer require firebase/php-jwt 2. Generar un token JWT php <?php require 'vendor/autoload.php' ; use Firebase \ JWT \ JWT ; use Firebase \ JWT \ Key ; class TokenManager { private $secretKey = "tu_clave_secreta_muy_segura" ; private $algorithm = 'HS256' ; ...
Leer más

Generación de Credenciales API

   Generación de Credenciales API Método 1: Credenciales básicas (API Key + Secret) php <?php // Generar credenciales seguras function generarCredencialesAPI ( ) { $api_key = bin2hex ( random_bytes ( 32 ) ) ; // 64 caracteres hexadecimales $api_secret = bin2hex ( random_bytes ( 64 ) ) ; // 128 caracteres hexadecimales return [ 'api_key' => $api_key , 'api_secret' => password_hash ( $api_secret , PASSWORD_DEFAULT ) ] ; } // Generar y guardar credenciales $credenciales = generarCredencialesAPI ( ) ; // Guardar en base de datos (ejemplo) // INSERT INTO api_credentials (api_key, api_secret_hash, created_at) // VALUES (:api_key, :api_secret, NOW()) ?> Método 2: Credenciales JWT php <?php use Firebase \ JWT \ JWT ; use Firebase \ JWT \ Key ; class JWTCredentials { private $secret_key ; public function __construct ( ) { $this -> secret_key = bin2hex ( r...
Leer más