Flashcard FC486960
Por que o fluxo Authorization Code é mais seguro que o fluxo que retorna o token no redirecionamento?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Por que o fluxo Authorization Code é mais seguro que o fluxo que retorna o token no redirecionamento?
Mostrar resposta e comentário
Resposta
O Authorization Code é mais seguro porque reduz a exposição do token e permite a troca do código por token em uma chamada segura com autenticação do cliente.
• Troca segura: o servidor devolve um código que o cliente troca por token em chamada servidor a servidor, permitindo autenticação do cliente e emissão de refresh tokens.
• Menor exposição: o token não é entregue no redirecionamento, evitando exposição ao agente do usuário, ao histórico do navegador e a aplicações no mesmo dispositivo, reduzindo risco de interceptação.
• Mitigação de sequestro: para clientes públicos recomenda-se usar PKCE, que reduz o risco de sequestro do código.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483715
Conteúdo do catálogo FC Concursos · Atualizado em