BFF Backend For Frontend: Segurança em SPAs
O padrão BFF para proteger SPAs com cookies HttpOnly, CSRF e proxy de tokens. Implementação completa com ASP.NET Core 8, Angular 16+ e NGINX.
Segurança
Autenticação e Autorização: JWT, OAuth2 e OpenID Connect
Autenticação vs autorização, JWT por dentro, OAuth 2.0, OpenID Connect e os tipos de Client ID no Azure Entra ID para SPA, Server-Side e API REST.