Flashcard FC486954
O OAuth 2.0 exige que tokens de acesso sejam JWT?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
O OAuth 2.0 exige que tokens de acesso sejam JWT?
Mostrar resposta e comentário
Resposta
Não, o OAuth 2.0 não exige que tokens de acesso sejam JWT.
• OAuth 2.0: é um framework de autorização que não impõe um formato específico para o token de acesso.
• JWT: em muitas implementações é usado por oferecer validade auto-contida e assinaturas verificáveis, permitindo validação local sem chamada externa e dificultando revogação.
• Tokens opacos: são cadeias aleatórias cuja validação requer consulta ao servidor de autorização via endpoint de introspecção, facilitando controle centralizado e revogação.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483709
Conteúdo do catálogo FC Concursos · Atualizado em