Flashcard FC486959
OAuth 2.0 exige que o usuário compartilhe sua senha com o cliente para autorizar acesso a recursos de terceiros?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
OAuth 2.0 exige que o usuário compartilhe sua senha com o cliente para autorizar acesso a recursos de terceiros?
Mostrar resposta e comentário
Resposta
Não, OAuth 2.0 permite que um terceiro acesse recursos em nome do usuário sem que o usuário forneça sua senha ao cliente.
• Fluxo de autorização: o usuário autentica diretamente no provedor de identidade e o cliente recebe um token de acesso após autorização.
• Token de acesso: usado pelo cliente para chamar APIs sem transmitir a senha do usuário.
• OpenID Connect: acrescenta um ID token para identificação do usuário sem exigir compartilhamento de senha.
• Exceção obsoleta: o grant Resource Owner Password Credentials solicita credenciais ao cliente, mas é obsoleto e desaconselhado por razões de segurança.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483714
Conteúdo do catálogo FC Concursos · Atualizado em