Control de acceso
Autenticación multifactor y gestión de sesiones desde un servicio común.
Identidad y auditoríaDesarrollo completado
Confianza para operar una plataforma multiempresa.
Un servicio de identidad reutilizable para autenticar usuarios, controlar sesiones y mantener una auditoría verificable.
- Producto
- Servicio IAM multiempresa
- Stack
- Node.js
- TypeScript
- PostgreSQL
- Redis
- Mi aporte
- Arquitectura, backend e integración móvil
El objetivo de negocio
Gestionar quién puede entrar a la plataforma y conservar evidencia de sus accesos, con una base de identidad compartida entre aplicaciones.
Lo que desarrollé
Construí un servicio IAM multiempresa con JWT RS256, autenticación MFA/TOTP, control de sesiones, Redis y auditoría firmada con HMAC. Incluye una aplicación Flutter e infraestructura AWS definida con Terraform.
Cómo aporta al negocio
Auditoría verificable
Registros firmados para revisar eventos y dar seguimiento a los accesos.
Una base reutilizable
La identidad se integra con otras aplicaciones sin reconstruirla en cada producto.