Flashcard FC486968
O que exigem tokens sender-constrained?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2023
O que exigem tokens sender-constrained?
Mostrar resposta e comentário
Resposta
Exigem que o cliente comprove a posse da chave privada a cada uso, de modo que o token de acesso isoladamente não seja suficiente.
• campo cnf: inclusão da chave ou do thumbprint no access token JWT para vincular o token à chave privada do cliente.
• mTLS: autenticação de cliente com binding do canal TLS para garantir prova de posse da chave privada.
• DPoP: uso de cabeçalhos assinados em que o cliente assina cada requisição com a chave privada correspondente.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483723
Conteúdo do catálogo FC Concursos · Atualizado em