Usa HttpsUsar HelmetDirectivas para contentSecurityPolicy en Helmet:Opción browserSniffValidar JSON del parseo del body requestLimita el tamaño del cuerpo de las peticionesUsar un ORM/asegurarse de sanear inputs a BD.Limitar número de peticionesLimita el número de intentos de loginUsar npm auditUsar un loggerConclusiónDocumentación interesante sobre el tema Hoy vuelvo a … [Leer más...] acerca deSeguridad en Express.js
mongodb
Autenticación vía JWT en Express.js (parte 2)
Continuamos con el artículo sobre JWT de la semana pasada, pero esta vez quería mostrar la misma funcionalidad que habíamos logrado pero sin usar el paquete passport-jwt, con el único objetivo de ver de forma aún más clara la lógica que sigue el uso de tokens. JWT sin passport Básicamente modificaremos el manejador para el login y el middleware que teníamos para comprobar … [Leer más...] acerca deAutenticación vía JWT en Express.js (parte 2)
Ejemplo API REST en express.js y mongodb
ExpressMongoDBEjemplo: Acortador de enlacesCódigo y demoDocumentación Seguimos avanzando en completar nuestro arsenal full-stack con javascript, y hoy toca una breve intro de qué es express.js y mongoDB. Express Express.js es un popular framework dentro del ecosistema nodejs, y está pensado para escribir servidores web, que realizarán habitualmente las funciones de … [Leer más...] acerca deEjemplo API REST en express.js y mongodb