Apresentação utilizada na apresentação do 2° Hangout GDG Foz.

1. Autenticação baseada em token
com JWT
Por: Valmir Barbosa dos Santos

2. Confidential & Proprietary
O que é o GDG?
Google Developer Group é um grupo de
profissionais com prometidos com a
função de disseminar o conhecimento
tecnológico providas do Google, treinar e
capacitar pessoas, através de reuniões,
cursos de programação, fóruns e
realização de eventos.
Objetivo:
O Google Developers Group Foz do
Iguaçu, tem como objetivo juntar os
usuários de tecnologias da Google na
região e gerar uma troca de
conhecimento através de encontros,
reuniões e eventos. Além de servir como
ponte entre empreendedores e
desenvolvedores.
GDG Foz do iguaçu

3. Como participar?
Você pode palestrar, ministrar cursos, Hangouts, enviar tutoriais
ajudar na organização de eventos ou redigir e sugerir matérias
para nossas redes sociais.
Todo conhecimento compartilhado é bem vindo.

4. O que é JWT?
Referência: https://jwt.io/

5. Como funciona uma
autenticação baseada em
token?

7. Claims
sub Subject - A entidade a quem este token pertence (geralmente o Id do usuário)
iat Issued At - Quando o token foi gerado. (unix timestamp)
exp Expiry - Quando o token expira. (unix timestamp)
nbf Not Before - Quando o token pode ser usado (unix timestamp)

8. Claims
iss Issuer - Informa da onde o token está vindo.
jti JWT Id - Um identificador exclusivo para o token
aud Audience - O público-alvo para o token

9. Vantagens de se usar JWT?
- Stateless (não tem session)
- Blacklist
- Possibilita usar um token para validar um link de um e-mail
por exemplo.

10. Vantagens de se usar JWT?
- Stateless (não tem session)
- Blacklist
- Possibilita usar um token para validar um link de um e-mail
por exemplo.

11. Laravel

12. Criando um API com Laravel
com Auth JWT

13. Angular Js

14. Fazendo login na API com
Angular JS

15. Consumindo API com Angular
JS

16. Criando nosso módulo angular
JWT

17. Um pouco mais sobre Http
Interceptor, automatizando
mensagens de notificação
toast

18. Refresh tokens

19. Dicas de como criar um
repositório privado com Bower e
GIT

20. Referências e dicas de estudo:
https://jwt.io/
https://github.com/tymondesigns/jwt-auth
https://www.youtube.com/watch?v=4TamswHH5Ts
http://pt.slideshare.net/imasters/php-experience-2016-palestra-json-web-token-jwt
https://github.com/auth0/angular-jwt/blob/master/dist/angular-jwt.js
https://auth0.com/blog/2014/10/01/handling-jwts-on-angular-is-finally-easier/
https://github.com/sahat/satellizer

21. https://github.com/gdgfoz/angularjs-jwt
Código fonte:

22. Obrigado pela atenção
Valmir Barbosa dos Santos
valmir.php@gmail.com