NestJS na Prática: Autenticação Completa para APIs: Do Registro ao Deploy com NestJS e AWS Lambda (Full–Stack na Prática)

Construa autenticação de produção do zero

Você sabe criar APIs básicas, mas quando chega a hora de implementar autenticação, as dúvidas aparecem: Como armazenar senhas com segurança? JWT ou sessões? O que são refresh tokens? Como proteger rotas por roles?

Este livro responde todas essas perguntas com código que funciona em produção — não exemplos simplificados que você precisa adaptar depois.

O que você vai construir

• Registro seguro com hash de senhas usando Argon2 (padrão 2025)
• Login com JWT — access tokens de curta duração e refresh tokens rotativos
• Guards e decorators para proteger rotas e verificar permissões
• Login social com Google e GitHub OAuth2
• Segurança real — rate limiting, CORS, headers, OWASP Top 10
• Testes completos — unitários e e2e para garantir que funciona
• Deploy serverless na AWS Lambda com RDS PostgreSQL

Stack moderna e pragmática

NestJS 11 — framework opinado com excelente arquitetura TypeScript — tipagem em todo o projeto Prisma — ORM moderno com migrations automáticas PostgreSQL — banco robusto e confiável Serverless Framework — deploy sem gerenciar servidores

Companion do livro de frontend

Este livro implementa exatamente a API que o livro “API REST com React: Consumir e Integrar” consome. Juntos, formam um sistema completo — frontend e backend — que você pode usar como base para projetos reais.

Para quem é este livro

Desenvolvedores backend que sabem Node.js básico mas nunca implementaram autenticação de produção. Desenvolvedores frontend que querem entender o que acontece “do outro lado” da API.