Guia de Boas Práticas

Owned by Renan Amorim Costa (Unlicensed)
Last updated: 14/05/2024
1 min read

OCSP e cache

As respostas OCSP das ACs podem ser cacheadas pelo provedor do serviço de forma a permitir melhor performance na checagem necessária à conexão mTLS oriunda do consumidor do serviço, de acordo com a política de risco de cada instituição provedora.

Captura do authorization code na receptora/iniciadora

As implementações responsáveis pela captura do authorization code nas URLs de call back devem ser as mais simples possíveis, de forma a minimizar o risco de quebra de dependência e não execução da funcionalidade pelo user-agent do usuário. Entre outras, deve-se evitar (em ordem decrescente de criticidade):

  • Dependências externas ao domínio da URL (exemplo: captcha, analytics);

  • Que o conteúdo da página seja cacheado no lado do usuário;

  • Dependências externas ao host da URL;

  • Páginas com várias imagens;

  • Demais implementações que possam não funcionar por alguma indisponibilidade de rede ou dependência a partir da máquina do usuário.

Após a captura do authorization code, realize as demais operações de UX necessárias

Payload de resposta e cache

Nas APIs de negócio, as respostas dos sistemas de negócio podem ser cacheadas no API Gateway, desde que a arquitetura do sistema invalide dinamicamente os registros em cache que não espelhem mais a realidade.