FC ConcursosFC Concursos

Flashcard FC378372

Qual mecanismo do OAuth 2.0 permite obter um novo token de acesso sem reinteração do usuário?

Recursos e Ferramentas de Segurança da Informação

Instituto Consulplan · 2024

De acordo com o assunto TI Segurança da Informação: Recursos e Ferramentas de Segurança da Informação, responda:

Qual mecanismo do OAuth 2.0 permite obter um novo token de acesso sem reinteração do usuário?
Mostrar resposta e comentário

Resposta

Resposta: Refresh Token.

Explicação:
O Refresh Token é usado pelo cliente para solicitar um novo token de acesso quando o atual expira.
Clientes confidenciais devem autenticar-se ao usar o refresh token; clientes públicos têm maior risco se for comprometido.
Mitigações: rotacionamento de refresh tokens, uso de DPoP e restrição de escopos ao concedido originalmente.




Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/375602

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo