Flashcard FC486969
Quem interpreta e valida o access token no OAuth 2.0?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2023
Quem interpreta e valida o access token no OAuth 2.0?
Mostrar resposta e comentário
Resposta
O servidor de recursos interpreta e valida o access token apresentado pelo cliente.
• Cliente: O papel do cliente é obter e apresentar o token ao servidor de recursos, não interpretá-lo.
• Servidor de autorização: Emite o access token e também pode introspectar tokens opacos.
• Tipos de token: O token pode ser opaco ou estruturado, por exemplo um JWT, o que determina quem pode ler seu conteúdo.
• Validação JWT: Se for JWT, o servidor de recursos deve verificar assinatura e validade antes de confiar nas claims.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483724
Conteúdo do catálogo FC Concursos · Atualizado em