quarkus-security

原文涵盖的主题

• Revisión de Seguridad Quarkus
• Cuándo Activar
• Autenticación
• Autenticación JWT
• Filtro de Autenticación Personalizado
• Autorización
• Control de Acceso Basado en Roles
• Seguridad Programática

Buenas prácticas para asegurar aplicaciones Quarkus con autenticación, autorización y validación de entrada. Agregar autenticación (JWT, OIDC, Basic Auth) Implementar autorización con @RolesAllowed o SecurityIdentity Validar entrada de usuario (Bean Validation, validadores personalizados) Configurar CORS o cabeceras de seguridad Gestionar secretos (Vault, variables de entorno, fuentes de configuración) Agregar limitación de velocidad o protección contra fuerza bruta Escanear dependencias por CVEs Trabajar con MicroProfile JWT o SmallRye JWT Configuración (application.properties): Nota de Seguridad: Nunca usar X-Forwarded-For directamente — los clientes pueden falsificarlo. Usar la dirección remota real de la solicitud servlet, o una identidad autenticada (clave API, subject del JWT) cuando esté disponible. Siempre usar HTTPS en producción Habilitar JWT u OIDC para autenticación sin estado Usar @RolesAllowed para autorización declarativa Validar toda entrada con Bean Validation Hashear contraseñas con BCrypt (nunca texto plano) Almacenar secretos en Vault o variables de entorno Usar consultas parametrizadas para prevenir inyección SQL Agregar cabeceras de seguridad a todas las respu

这里只展示节选，请以完整原文和当前要求为准。