​

Fluxo de Autenticação

​

Visão Geral

​

Diagrama de Fluxo de Autenticação

​

Processo de Registro

​

Detalhes do Processo

1. Validação de Dados:
   • Email válido e único
   • Senha com pelo menos 8 caracteres, incluindo letras e números
   • Nome completo obrigatório
2. Criação de Conta:
   • Geração de ID único
   • Hash da senha com BCrypt
   • Definição do tipo de usuário (ALUNO/PERSONAL)
   • Armazenamento no banco de dados
3. Confirmação de Email:
   • Geração de token de confirmação
   • Envio de email com link de confirmação
   • Expiração do token após 24 horas

​

Processo de Login

​

Detalhes do Token JWT

{
  "sub": "user_id",
  "name": "Nome do Usuário",
  "email": "[email protected]",
  "userType": "PERSONAL",
  "iat": 1619712000,
  "exp": 1619798400
}

• sub: ID do usuário
• name: Nome completo do usuário
• email: Email do usuário
• userType: Tipo de usuário (ALUNO/PERSONAL)
• iat: Timestamp de emissão do token
• exp: Timestamp de expiração do token (24 horas após emissão)

​

Integração com Firebase

​

Renovação de Token

​

Logout

​

Controle de Acesso

​

Permissões por Tipo de Usuário

​

Considerações de Segurança

1. Proteção contra CSRF:
   • Tokens JWT são armazenados em localStorage
   • Implementação de CORS para restringir origens
2. Proteção contra XSS:
   • Sanitização de inputs
   • Content Security Policy (CSP)
3. Rate Limiting:
   • Limite de 10 tentativas de login por minuto
   • Bloqueio temporário após múltiplas falhas
4. Monitoramento:
   • Logging de tentativas de login
   • Alertas para atividades suspeitas

​

Implementação no Frontend

// src/contexts/AuthContext.tsx
import React, { createContext, useContext, useState, useEffect } from 'react';
import api from '../services/api';

interface AuthContextData {
  user: User | null;
  loading: boolean;
  login: (email: string, password: string) => Promise<void>;
  loginWithGoogle: () => Promise<void>;
  logout: () => void;
  isAuthenticated: boolean;
}

const AuthContext = createContext<AuthContextData>({} as AuthContextData);

export const AuthProvider: React.FC = ({ children }) => {
  // Implementação omitida para brevidade
};

export const useAuth = () => useContext(AuthContext);

​

Implementação no Backend

@Component
public class JwtAuthenticationFilter extends OncePerRequestFilter {
    private final JwtTokenProvider tokenProvider;
    private final UserDetailsService userDetailsService;
    
    // Implementação omitida para brevidade
}

​

Recursos Adicionais

• Documentação da API de Autenticação
• Tutorial de Implementação de Autenticação
• Exemplos de Código de Integração