https://patterns.exeal.com/tags/auth/Recent content in Auth on Patrones — ExealHugoes-ESThu, 24 Sep 2026 00:00:00 +0000https://patterns.exeal.com/patterns/fake-oidc/Thu, 24 Sep 2026 00:00:00 +0000https://patterns.exeal.com/patterns/fake-oidc/<h2 id="problema">Problema</h2> <p>Una API que autentica con OIDC no se puede levantar en local ni ejercitar en tests de aceptación sin resolver antes &ldquo;¿contra qué me autentico?&rdquo;. Apuntar a un proveedor OIDC real de verdad (Zitadel, Auth0, lo que sea) para desarrollo local o para CI trae credenciales que gestionar, usuarios de prueba que crear y mantener a mano en una consola externa, y dependencia de red contra un servicio que no controlas. La alternativa fácil — saltarse la autenticación en local con un middleware que la desactiva, o mockear el token a mano — hace que ni el pipeline de auth real ni el contrato HTTP real se ejerciten nunca fuera de producción, así que un bug de autenticación no aparece hasta que ya está desplegado.</p>