Seguridad

Sobre la seguridad del servidor, se uso Spring security, para la authenticacion y autorización de los usuarios, y se decidió por una arquitectura stateless usando Json Web Tokens para asegurar los endpoints. Esta arquitectura se basa en el envió y recepción de Tokens, firmados por el servidor y con expiración automática. Este framework permite una forma robusta de manejar usuarios, sus roles y contraseñas cifradas, pero a la vez nos permite adaptar los datos de los usuarios a la logica de negocio planeada por nuestro sistema, logrando una seguridad específicamente configurada para OneDrop. También permitió aplicar el sistema de recuperación de contraseñas de manera segura.