Flashcard FC486953
Quais mecanismos garantem unicidade e processamento único de solicitações assinadas em OAuth 2.0?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Quais mecanismos garantem unicidade e processamento único de solicitações assinadas em OAuth 2.0?
Mostrar resposta e comentário
Resposta
Assinaturas ou tokens assinados, identificadores únicos/nonce, verificação de validade temporal e registro de identificadores processados garantem que solicitações assinadas sejam únicas e processadas apenas uma vez.
• Token assinado: permite verificar integridade e autenticidade e incluir um identificador único, por exemplo tokens JWT com a claim jti.
• Identificador único: validação de nonce ou identificador impede ataques de replay e identifica cada requisição de forma única.
• Validade temporal: checagem de exp e iat garante que o token seja usado apenas no período permitido.
• Registro de identificadores: manter histórico de IDs já processados evita processamentos duplicados das mesmas requisições.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483708
Conteúdo do catálogo FC Concursos · Atualizado em