ANUNCIO oauth2 v2.0.14 ya esta disponible y llega con foco total en documentacion. Es la segunda publicacion en dos dias y no introduce cambios de codigo, solo mejoras y guias mas claras para desarrollar e integrar con seguridad y buenas practicas.
Lo nuevo mas destacado incluye la incorporacion del borrador de OAuth 2.1 como documentacion en linea en todo el proyecto en el PR 662, con requerimiento de PKCE para el flujo de codigo, coincidencia exacta de la URI de redireccion, retirada de los grants implicito y de contraseña, recomendacion de no enviar tokens bearer en la query, pautas de uso de refresh tokens en clientes publicos y definiciones de cliente simplificadas.
Tambien se suman documentacion, ejemplo y referencias de OIDC en OIDC.md en el PR 663, un ejemplo para integrar el Password Grant con JHipster UAA Server en el PR 664, guia de uso de Mutual TLS mTLS con ejemplo en el README en el PR 665, y documentacion con ejemplo para el uso de parametros planos flat params con sus pruebas en el PR 666. En resumen, un lanzamiento puramente de documentacion para facilitar la adopcion y la seguridad.
El proyecto es utilizado por mas de 100 mil repositorios y supera el millon de descargas semanales. Actualmente no cuenta con patrocinadores ni mecenas, por lo que si te resulta util, considera apoyarlo.
En Q2BSTUDIO ayudamos a equipos y empresas a implementar OAuth 2.1 y OIDC de extremo a extremo en aplicaciones a medida y software a medida, integrando PKCE, mTLS, flujos seguros, rotacion de tokens y auditoria. Si tu prioridad es reforzar la proteccion de identidades, contamos con servicios de ciberseguridad y pentesting alineados con las mejores practicas de autenticacion moderna. Si necesitas escalar e integrar identidades en la nube, ofrecemos servicios cloud en AWS y Azure para desplegar, monitorizar y asegurar tus APIs y backends.
Ademas, somos especialistas en inteligencia artificial e ia para empresas, diseno de agentes IA y automatizacion de procesos, conectando autenticacion y autorizacion robustas con casos de uso de IA productiva. Completamos la estrategia con servicios inteligencia de negocio y cuadros de mando con power bi para analizar accesos, consumo de APIs y rendimiento de integraciones. Ya sea que busques escalar plataformas, fortalecer ciberseguridad o acelerar la entrega de nuevas funcionalidades, estamos listos para impulsar tu proyecto con tecnologia de vanguardia.