Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
auth — Servicio de autenticación de PlaceOS y guardián de API. | Kitploit
Herramientas/GitHubGitHub/placeos/auth
Autenticación y AutorizaciónSeguridad de Infraestructura en la NubeHerramientas de Cifrado/DescifradoGestión de Identidad y Acceso (IAM)Seguridad de APIs
GitHubplaceos/auth

auth

Servicio de autenticación de PlaceOS y guardián de API.

Ver Repositorio
21hace 1 mesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Autenticación de PlaceOS

VARIABLES DE ENTORNO

root@kitploit:~
# If a sentry Data Source Name is configured
SENTRY_DSN=https://<key>@<organization>.ingest.sentry.io/<project>

# A shared secret for encrypting cookies
SECRET_KEY_BASE=84b04ea4259542f365

# JWT Private key
JWT_SECRET=Base64 Encoded RSA PRIVATE KEY

# Database name and host
RETHINKDB_DB=place_development
RETHINKDB_HOST=rethink
RETHINKDB_PORT=
RETHINKDB_USER=
RETHINKDB_PASSWORD=

# Rails environment to load
RAILS_ENV=production

# Disable forced SSL
COAUTH_NO_SSL=true

# Serving static files (true if set to anything)
RAILS_SERVE_STATIC_FILES=

Flujo de autenticación

De servidor a servidor

Utilice el flujo Client Credentials

  1. POST /auth/oauth/token

con el cuerpo:

root@kitploit:~
{
  "grant_type"    : "password",
  "username"      : "[email protected]",
  "password"      : "sekret"
}

Esto devolverá

root@kitploit:~
{
  "access_token": "19adad999683f5b450c460726aa",
  "token_type": "bearer",
  "expires_in": 7200
}

Autenticación de aplicación nativa

  1. Iniciar sesión
    • POST /auth/signin (o inicio de sesión SSO)
  2. Solicitar código con PKCE
    • GET /auth/oauth/authorize?response_type=code&client_id=THE_ID&redirect_uri=THE_URL&scope=public&code_challenge=43_CHAR_CHALLENGE_CODE&code_challenge_method=S256
    • devuelve una redirección 303 con una ubicación que incluye: ?code=RETURNED_CODE
  3. Obtener token
    • POST /auth/oauth/token?client_id=THE_ID&client_secret=THE_SECRET&code=RETURNED_CODE&grant_type=authorization_code&redirect_uri=THE_URL&code_verifier=SHA256(43_CHAR_CHALLENGE_CODE)

Esto devolverá

root@kitploit:~
{
  "access_token": "de6780bc506a0446309bd9362820ba8aed28aa506c71eedbe1c5c4f9dd350e54",
  "token_type": "Bearer",
  "expires_in": 7200,
  "refresh_token": "8257e65c97202ed1726cf9571600918f3bffb2544b26e00a61df9897668c33a1"
 }

Revocación de tokens de actualización

root@kitploit:~
POST /auth/oauth/revoke?client_id=<client_id>&client_secret=<secret>
token=<refresh-token>
Descargar herramienta