Glosario
Glosario
| Término | Definición |
|---|---|
| Bearer token | Token de acceso enviado en la cabecera Authorization: Bearer. Quien lo presenta queda autorizado. |
| Callback | Dirección de la API a la que llama el proveedor de identidad para completar un flujo SSO. |
| Cookie de sesión | Cookie __Host-dirl_session, emitida en el inicio de sesión local o SSO, que identifica la sesión autenticada. |
| Grant | Forma de obtener un token en OAuth 2.0 (por ejemplo, password o token exchange). |
| HTTP Basic | Autenticación con usuario y contraseña codificados en Base64 en la cabecera Authorization. |
| JWT | JSON Web Token: token firmado con declaraciones (claims) sobre el usuario. |
| Enlace seguro | URL firmada emitida por la API para una operación específica (MFA, contraseña o descarga). Tiene validez y puede requerir PIN. |
| MFA | Autenticación multifactor: una segunda verificación además de la contraseña. |
| OpenAPI | Estándar para describir contratos de API HTTP; base de Swagger UI. |
| OAuth 2.1 | Revisión de OAuth 2.0 que vuelve obligatorias prácticas de seguridad, como PKCE, y no incluye el password grant. Vea Compatibilidad con OAuth 2.1. |
| OpenID Connect (OIDC) | Capa de identidad sobre OAuth 2.0, usada en el SSO. |
| OTP | Contraseña de un solo uso, enviada por correo electrónico o SMS. |
| PIN | Código numérico de confirmación que requieren algunos enlaces seguros. |
| PKCE | Proof Key for Code Exchange: protección del inicio de sesión por código de autorización en el SSO, exigida por OAuth 2.1. |
| Provider (proveedor) | Identificador de un proveedor de identidad o de JWT registrado en el entorno. |
| SAML 2.0 | Estándar de federación de identidad basado en XML, usado en el SSO. |
| SSO | Single Sign-On: inicio de sesión único mediante un proveedor de identidad corporativo. |
| Token exchange | Grant OAuth 2.0 y 2.1 que intercambia un token de origen (JWT) por un token de acceso de la API. |
| TOTP | Código temporal generado por una aplicación autenticadora. |