Flashcard FC486981
O OpenID Connect suporta autorização delegada?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2023
O OpenID Connect suporta autorização delegada?
Mostrar resposta e comentário
Resposta
Não, o OpenID Connect é uma camada de autenticação construída sobre o OAuth 2.0 e a autorização delegada ocorre por meio de access tokens emitidos pelo servidor de autorização.
• ID Token: atesta que o usuário foi autenticado pelo provedor de identidade.
• Access Token: artefato usado para delegar permissões a clientes que acessam recursos em nome do usuário, com escopos definidos.
• Authorization Code: fluxo que permite obter consentimento do usuário, receber access tokens com escopos definidos e enviar tais tokens ao servidor de recursos para validação.
• Resource Server: valida o token, por exemplo JWT, e aplica autorização baseada em escopos.
• Gateway opcional: um gateway de autenticação pode ser adotado por razões arquiteturais ou operacionais, mas não é obrigatório para a autorização delegada.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483736
Conteúdo do catálogo FC Concursos · Atualizado em