🔐 Auth API Demo — NLG Systems

Register

Bcrypt rounds:12 Zod validation Password min 8 chars

Email Password (mín. 8 caracteres)

// respuesta aparece aquí

JWT 15min Refresh 7d Rate limit: 5 intentos/15min

Email Password

💡 Intentá login con password incorrecto 5 veces seguidas — el rate limiting bloqueará tu IP por 15 minutos.

Token rotation SHA256 hash en DB

Refresh Token (se llena automáticamente tras login)

// respuesta aparece aquí

Cada refresh rota el token: el anterior queda revocado en la DB.

Token revocado en DB

Refresh Token

// respuesta aquí

Tras logout, intentar refresh con el mismo token devuelve 401.