Flashcard FC486980
Quais tokens o cliente recebe ao autenticar via OpenID Connect e qual a finalidade de cada um?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Quais tokens o cliente recebe ao autenticar via OpenID Connect e qual a finalidade de cada um?
Mostrar resposta e comentário
Resposta
O cliente recebe dois tokens: um Access Token para autorizar chamadas a APIs e um ID Token que contém claims de identidade do usuário.
• Access Token: Serve para autorizar chamadas a APIs e acesso a recursos protegidos.
• ID Token: É um token de identidade, geralmente um JWT, que contém claims sobre o usuário conforme os scopes solicitados, como sub, name e email.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483735
Conteúdo do catálogo FC Concursos · Atualizado em