Autorización

En el artículo anterior desplegamos un servidor básico de Jitsi Meet con Docker.
Ahora veremos cómo proteger su servidor, habilitar la autorización y optimizar el funcionamiento para videollamadas estables.

Авторизация: доступ только по приглашению

Por defecto Jitsi Meet permite a cualquier usuario crear salas. Para restringir el acceso — activaremos Secure Domain.

1. Abra el archivo .env y busque la sección Prosody (servidor XMPP).

   ENABLE_AUTH=1
   AUTH_TYPE=internal
   

   Aquí internal significa que los usuarios se almacenarán localmente.

   Read more

Auth0: Autenticación como servicio, o “Simplemente paga”

Introducción

Antes hablábamos de soluciones que te dan control total, pero requieren esfuerzo. Auth0 ofrece otro enfoque: externalizar el problema de la autenticación. “Lo haremos por ti”, dice Auth0, “solo conéctate a nuestra API”. Es la opción ideal para quienes no quieren ejercer de ingeniero DevOps a tiempo parcial.

La gran promesa

El mensaje principal de Auth0 es la simplicidad. El servicio promete que podrás añadir el inicio de sesión para usuarios en cuestión de minutos, sin escribir ni una línea de código para el backend. Sus principales ventajas:

FusionAuth: Un desafío a los gigantes con enfoque en API

Introducción

Mientras que Keycloak puede parecer un titán pesado para el mundo empresarial, FusionAuth entra en escena con una propuesta mucho más amigable. Este servicio se presenta como una solución creada por desarrolladores para desarrolladores. Promete ser simple, rápido y, lo más importante, gestionable a través de una API limpia y comprensible. Suena como un alivio después de lidiar con documentación complicada.

Keycloak: Código abierto y grandes ambiciones

Introducción

En un mundo en el que cada vez más servicios delegan la gestión de usuarios en terceros, Keycloak ofrece un camino distinto. Este proyecto no es solo un conjunto de APIs para el inicio de sesión. Es un servidor de autenticación completo y autosuficiente que promete librarte del dolor de cabeza de gestionar usuarios, protocolos y seguridad. Y, además, sigue siendo de código abierto. Suena a utopía, pero vamos a analizarlo.