Flashcard FC486982
Qual é a função do ID Token no OpenID Connect?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2023
Qual é a função do ID Token no OpenID Connect?
Mostrar resposta e comentário
Resposta
O ID Token tem como função comprovar que o usuário foi autenticado e fornecer identidade ao cliente.
• Formato: costuma ser um JSON Web Token (JWT) contendo claims padrão.
• Claims padrão: inclui iss, sub, aud, exp, iat e, quando necessário, atributos do usuário como nome e email.
• Finalidade: provar que o usuário foi autenticado e fornecer identidade ao cliente, sem substituir o access token para autorizar chamadas a APIs.
• Validações: é essencial validar assinatura, emissor, audiência e expiração e evitar expor informações sensíveis sem necessidade.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483737
Conteúdo do catálogo FC Concursos · Atualizado em