Flashcard FC486966
Qual a função dos refresh tokens no OAuth 2.0 e o que o OpenID Connect acrescenta?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Qual a função dos refresh tokens no OAuth 2.0 e o que o OpenID Connect acrescenta?
Mostrar resposta e comentário
Resposta
Os refresh tokens permitem que a aplicação obtenha novos access tokens sem exigir novo login do usuário, e o OpenID Connect acrescenta uma camada de identidade com emissão de ID Token e endpoints de perfil.• Refresh tokens: permitem renovar access tokens de curta duração sem reautenticação, reduzindo a exposição das credenciais do usuário.
• OpenID Connect: adiciona emissão de ID Token, geralmente JWT, e endpoints de perfil para autenticação do usuário além da autorização de recursos.
• Segurança: refresh tokens devem ser armazenados com segurança, usando rotação e clientes confidenciais para reduzir riscos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483721
Conteúdo do catálogo FC Concursos · Atualizado em