Mitigación de la suplantación de identidad en OAuth 2 0 Parte I de II OAuth2 es uno de los protocolos de autorizaci�n/single sign-on ( SSO ) m�s extendidos en Internet sobre el que adem�s se basa el est�ndar de autenticaci�n OpenID Connect . Es su gran difusi�n y aceptaci�n lo que provocar�a que el descubrimiento de un nuevo vector de ataque contra dicho protocolo tuviera un gran impacto. Hasta la fecha, los an�lisis realizados sobre OAuth2 basan sus vectores de ataque en las consideraciones de seguridad ya descritas en la propia especificaci�n del protocolo, como por ejemplo, los par�metros que deber�an ser saneados por el servidor de autorizaci�n como la URL de redirecci�n o la suplantaci�n del usuario. Figura 1: Mitigaci�n de la suplantaci�n de identidad en OAuth 2.0 Con vistas a mitigar los vectores de ataque conocidos sobre OAuth2 , en este trabajo se desarrollar� una posible soluci�n basada en mecanismos de identificaci�n de cliente y tokens autocontenidos. Por un lado, los ...