> ## Documentation Index > Fetch the complete documentation index at: https://docs.insforge.dev/llms.txt > Use this file to discover all available pages before exploring further. # Autenticación > Use InsForge para autenticar y autorizar a sus usuarios. Use la autenticación de InsForge para manejar el registro, inicio de sesión, sesiones e identidad de su aplicación. Los usuarios pueden iniciar sesión con correo electrónico y contraseña, enlace mágico, código de un solo uso, proveedores de OAuth (Google, GitHub, Apple y otros) o cualquier proveedor de identidad compatible con OIDC que traiga. InsForge emite JSON Web Tokens al iniciar sesión, y todos los demás productos de la plataforma consumen el mismo token. Panel de InsForge Métodos de autenticación que muestran correo electrónico y contraseña, Google OAuth y GitHub OAuth **Autenticación** es verificar que un usuario es quien dice ser. **Autorización** es verificar qué pueden hacer. InsForge maneja lo primero directamente y potencia lo segundo a través de políticas de [seguridad a nivel de fila](/core-concepts/database/overview) que leen el JWT de autenticación. ```mermaid theme={null} graph TB Client[Client Application] --> SDK[InsForge SDK] SDK --> AuthAPI[Auth API] AuthAPI --> JWT[JWT Service] AuthAPI --> OAuth[OAuth Providers] AuthAPI --> DB[(PostgreSQL)] OAuth --> Google[Google OAuth 2.0] OAuth --> GitHub[GitHub OAuth] JWT --> Secret[Shared Secret] JWT --> Validation[Token Validation] DB --> Users[auth.users Table] DB --> Providers[auth.user_providers] style Client fill:#1e293b,stroke:#475569,color:#e2e8f0 style SDK fill:#1e40af,stroke:#3b82f6,color:#dbeafe style AuthAPI fill:#166534,stroke:#22c55e,color:#dcfce7 style JWT fill:#c2410c,stroke:#fb923c,color:#fed7aa style OAuth fill:#6b21a8,stroke:#a855f7,color:#f3e8ff style DB fill:#0e7490,stroke:#06b6d4,color:#cffafe style Secret fill:#991b1b,stroke:#ef4444,color:#fee2e2 style Google fill:#4c1d95,stroke:#8b5cf6,color:#ede9fe style GitHub fill:#1e293b,stroke:#64748b,color:#f1f5f9 style Validation fill:#991b1b,stroke:#ef4444,color:#fee2e2 style Users fill:#0e7490,stroke:#22d3ee,color:#cffafe style Providers fill:#0e7490,stroke:#22d3ee,color:#cffafe ``` ## Características ### Correo electrónico y contraseña El valor por defecto. Los nuevos usuarios se registran con un correo electrónico y contraseña, reciben un correo electrónico de confirmación e reciben un JWT de sesión al iniciar sesión. El restablecimiento de contraseña, la verificación de correo electrónico y el limitador de fuerza bruta están integrados. ### Enlace mágico y OTP Envíe un enlace de un solo uso o un código de seis dígitos al correo electrónico del usuario. El inicio de sesión sin contraseña, la recuperación de cuenta y la autenticación de paso a paso utilizan la misma primitiva. ### Proveedores de OAuth Soporte de primera clase para Google, GitHub, Apple, Microsoft, GitLab, Discord y más. Agregue proveedores OAuth 2.0 / OIDC personalizados (Keycloak, Okta, Auth0, su propio IdP) por URL sin escribir código específico del proveedor. ### Modo servidor de OAuth Ejecute InsForge como un proveedor de identidad OAuth 2.0 / OIDC para sus propias aplicaciones posteriores. Vea la [guía del servidor OAuth](/oauth-server) para la configuración completa. ### Seguridad a nivel de fila El JWT de autenticación fluye automáticamente a través de cada llamada del SDK de InsForge. Las políticas RLS de Postgres leen reclamaciones del token y deciden, fila a fila, qué puede leer y escribir el usuario. La misma identidad y las mismas políticas se aplican tanto si la solicitud llega a la base de datos, el almacenamiento o un canal en tiempo real. ### `auth.users` en su base de datos El estado del usuario vive en la base de datos Postgres de su proyecto en el esquema `auth`. Una `auth.users` a sus tablas de aplicación mediante claves ajenas, reaccione a cambios de identidad con activadores y respalda todo de la misma manera que respalda todo lo demás. ## Construir con él Registrarse, iniciar sesión y administrar sesiones desde Node, navegador y borde. Cliente de autenticación Swift nativo para iOS y macOS. Cliente de autenticación orientado a corrutinas para Android y JVM. Puntos finales de autenticación HTTP simples, invocables desde cualquier idioma. ## Próximos pasos * Configure el [CLI](/quickstart) para vincular su proyecto (la ruta recomendada). * Explore la [referencia del SDK de TypeScript](/sdks/typescript/auth) para patrones de inicio de sesión.