Autorização e Autenticação em C++: Bibliotecas, Exemplos…

Bibliotecas e Ferramentas para Autorização e Autenticação em C++

No desenvolvimento moderno de software em C++, a segurança dos dados do usuário e o controle de acesso são tarefas criticamente importantes. Neste artigo, abordaremos as principais bibliotecas e abordagens para implementar autorização e autenticação em C++, incluindo hash de senhas, trabalho com tokens JWT e suporte ao protocolo OAuth2.

1. Hash de Senhas: Biblioteca bcrypt (Wrapper C++)

Para armazenar senhas de forma segura em C++, recomenda-se usar uma adaptação do algoritmo bcrypt. A implementação mais popular é a libbcrypt (wrapper C++) ou o uso de OpenSSL com interface bcrypt. Exemplo de hash e verificação de senha:

#include <bcrypt.h>#include <iostream>

int main() {    const char* password = "mySecret123";    const char* hash = bcrypt_generate_hash(password, 12); // 12 = fator de custo

    std::cout << "Hash: " << hash << std::endl;

    bool match = bcrypt_check_password(password, hash);    std::cout << "Password match: " << (match ? "true" : "false") << std::endl;

    return 0;}

Importante: o bcrypt adiciona automaticamente um salt e permite ajustar a complexidade computacional (fator de custo). Nunca armazene senhas em texto puro.

2. Trabalhando com JWT (JSON Web Tokens)

Para implementar autenticação baseada em tokens em C++, use a biblioteca jwt-cpp (ou libjwt). Ela suporta os algoritmos HS256, RS256 e outros. Exemplo de criação e verificação de JWT:

#include <jwt-cpp/jwt.h>#include <iostream>

int main() {    // Criação do token com HS256    auto token = jwt::create()        .set_issuer("auth.pythonlib.ru")        .set_type("JWT")        .set_payload_claim("user_id", jwt::claim(std::string("12345")))        .sign(jwt::algorithm::hs256{"secret_key"});

    std::cout << "Token: " << token << std::endl;

    // Verificação    auto decoded = jwt::decode(token);    auto verifier = jwt::verify()        .allow_algorithm(jwt::algorithm::hs256{"secret_key"})        .with_issuer("auth.pythonlib.ru");

    try {        verifier.verify(decoded);        std::cout << "Token is valid!" << std::endl;        std::cout << "User ID: " << decoded.get_payload_claim("user_id").as_string() << std::endl;    } catch (const std::exception& e) {        std::cerr << "Invalid token: " << e.what() << std::endl;    }

    return 0;}

3. Autenticação via OAuth2 com liboauth2

Para integração com provedores externos (Google, GitHub, VK), use liboauth2 (C++). A biblioteca suporta o Authorization Code Flow e o Client Credentials Flow. Exemplo de obtenção de token de acesso:

#include <oauth2/client>#include <iostream>

int main() {    oauth2::client client(        "your_client_id",        "your_client_secret",        "https://provider.com/oauth2/token",        "https://your-app.com/callback"    );

    // Troca do código de autorização pelo token    auto token = client.fetch_access_token("authorization_code_here");

    std::cout << "Access Token: " << token.access_token << std::endl;    std::cout << "Expires in: " << token.expires_in << " seconds" << std::endl;

    // Verificação do token    if (client.validate_token(token)) {        std::cout << "Token is valid" << std::endl;    }

    return 0;}

4. Suporte Criptográfico: OpenSSL

OpenSSL é uma biblioteca base para trabalhar com hashes (SHA-256, SHA-512), criptografia simétrica e assimétrica. Exemplo de hash de senha com salt: