Flashcard FC486979
O OpenID Connect prevê fluxo implícito que devolve tokens no URI de redirecionamento?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
O OpenID Connect prevê fluxo implícito que devolve tokens no URI de redirecionamento?
Mostrar resposta e comentário
Resposta
Sim, o OpenID Connect contempla o fluxo implícito que devolve tokens diretamente no URI de redirecionamento.
• Tokens retornados: o servidor de autorização devolve diretamente tokens como ID Token e/ou Access Token ao cliente por meio do URI de redirecionamento.
• Forma de envio: os tokens são normalmente colocados na parte de fragmento do URI para que aplicações públicas os recebam sem troca adicional de código no servidor.
• Risco: essa abordagem expõe os tokens ao navegador e a intermediários, aumentando a possibilidade de interceptação e vazamento.
• Prática recomendada: prefere-se o fluxo de código de autorização com PKCE para clientes públicos quando possível.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483734
Conteúdo do catálogo FC Concursos · Atualizado em