Desarrollo de una solución tecnológica de ‘autenticación y autorización’ para la plataforma móvil de la Universidad Técnica del Norte aplicando las recomendaciones de seguridad del OWASP Top Ten

Abstract

El presente trabajo describe el diseño, desarrollo e implementación del módulo de autentificación y autorización de la plataforma UTN Móvil, con enfoque en seguridad, escalabilidad y experiencia de usuario. Bajo una arquitectura basada en microservicios desarrollados en NestJS y una aplicación móvil Flutter con arquitectura limpia, se garantizó un solución modular, mantenible y adaptable a futuro. Se implementaron mecanismos avanzados de autentificación como el inicio de sesión con credenciales institucionales, autentificación multifactor (MFA) mediante código OTP, manejo seguro de tokens JWT (acceso y refresh), control de sesiones simultáneas y validación dinámica de permisos por usuario. El sistema cuenta con un API Gateway que centraliza las solicitudes, valida tokens, aplica políticas de autorización y enruta dinámicamente hacia los microservicios. Se desarrollo un panel administrativo para la gestión de parámetros de seguridad, y se integró pruebas unitarias y de integración que verifican el cumplimiento de los requisitos definidos por historias de usuario bajo metodología SCRUM.