Flashcard FC486955
OAuth2 é um protocolo de autorização?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
OAuth2 é um protocolo de autorização?
Mostrar resposta e comentário
Resposta
Sim, o OAuth2 é um protocolo de autorização concebido para delegar acesso a recursos protegidos em aplicações web e APIs.
• Papéis: define os papéis cliente, proprietário do recurso, servidor de autorização e servidor de recursos no fluxo de autorização.
• Consentimento: o fluxo permite que o proprietário consinta o acesso sem expor credenciais.
• Token de acesso: o servidor de autorização emite um token de acesso usado pelo cliente para solicitar recursos ao servidor de recursos.
• Escopo e validade: o token possui escopos e tempo de vida limitados para controlar alcance e duração do acesso.
• Autenticação: a verificação direta da identidade não é o foco do protocolo, sendo frequentemente adicionada por uma camada como OpenID Connect.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483710
Conteúdo do catálogo FC Concursos · Atualizado em