Glosario
Glosario
| Término | Definición |
|---|---|
| Área de backup | Área que recibe los archivos después de la descarga; permanecen en ella según las políticas de retención. |
| Área de descarga | Área con los archivos disponibles para que el usuario los reciba. |
| Basic | Modo de autenticación HTTP en el que el usuario y la contraseña se envían codificados en Base64 en el header Authorization. En Riversoft STCP DirectLink, se acepta solo en el inicio de sesión. |
| Bearer | Modo de autenticación en el que un token de acceso se envía en el header Authorization o en la cookie de sesión. Obligatorio en las rutas protegidas de la API. |
| Carga transparente | Envío en el que el cuerpo de la solicitud es el propio archivo, con cualquier Content-Type, sin envoltorio. |
| Cloudflare Turnstile | Verificación de Cloudflare contra la automatización, opcional en el inicio de sesión, el primer acceso y la recuperación de contraseña. |
| Código de seguridad | Código (PIN) enviado al correo electrónico o celular vinculado a un archivo, exigido para la descarga por enlace seguro; tiene un tiempo de vida limitado. |
| Cookie de sesión | Cookie __Host-dirl_session, que mantiene el inicio de sesión en el portal; emitida con HttpOnly, Secure y SameSite=Strict. |
| Enlace seguro | Enlace firmado y con vigencia, vinculado a un archivo y a su destinatario (o a una operación de MFA o contraseña). |
| JWKS | JSON Web Key Set: formato JSON para publicar las claves públicas usadas en la validación de tokens JWT. |
| JWT | JSON Web Token: token firmado que transporta información de confianza (claims). |
| MFA | Autenticación multifactor: segundo factor (PIN por correo electrónico o SMS, o código TOTP) exigido después de la contraseña. |
| MFT | Managed File Transfer: transferencia gestionada de archivos, con control, seguridad y trazabilidad. |
| OAuth 2.0 | Estándar de autorización usado en la emisión del token Bearer y en el SSO. |
| OAuth 2.1 | Revisión de OAuth 2.0 que vuelve obligatorias prácticas de seguridad, como PKCE, y no incluye el password grant. |
| OpenID Connect | Capa de identidad sobre OAuth 2.0, usada en el SSO con proveedores externos. |
| Operador | Persona que accede al Riversoft Console Portal o a la Riversoft STCP Gemini API para configurar y acompañar las transferencias, como stcpadmin. No debe confundirse con el usuario de transferencia. |
| PIN | Código numérico enviado por correo electrónico o SMS para confirmar una operación: descarga por enlace seguro, MFA o cambio de contraseña. |
| SAML 2.0 | Estándar de federación de identidad usado en el SSO con proveedores corporativos. |
| SSO | Single Sign-On: acceso con la cuenta de un proveedor de identidad (Google, Microsoft, Apple, proveedores SAML, etc.). |
| Token de suplantación | Token de larga duración, generado en la interfaz de supervisión para integraciones técnicas, con un identificador de sesión registrado. |
| Token exchange | Intercambio de un JWT emitido por un proveedor de confianza por un token Bearer de Riversoft STCP DirectLink (RFC 8693). |