Flashcard FC486976
Como o OpenID Connect autentica usuários e comunica a identidade às aplicações?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Como o OpenID Connect autentica usuários e comunica a identidade às aplicações?
Mostrar resposta e comentário
Resposta
O OpenID Connect autentica usuários por meio de um provedor de identidade que emite ID Tokens que as aplicações validam para obter a identidade do usuário.
• ID Token: normalmente um JWT contendo claims como sub, aud, exp e nonce que representam a identidade do usuário.
• Validação: o cliente verifica assinatura do token e tempo de vida para aceitar a identidade do usuário.
• Comunicação: troca sobre HTTPS usando endpoints padrões de authorization, token e userinfo.
• Fluxos e SSO: suporta fluxos seguros como Authorization Code e possibilita SSO para interoperabilidade.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483731
Conteúdo do catálogo FC Concursos · Atualizado em