Flashcard FC518844
Como o IdP transmite a identidade aos provedores de serviço em SSO e identidade federada?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Como o IdP transmite a identidade aos provedores de serviço em SSO e identidade federada?
Mostrar resposta e comentário
Resposta
O IdP transmite a identidade por meio de tokens ou assertions validados pelo provedor de serviço, não enviando credenciais em texto plano.
• Tokens ou assertions: o IdP emite tokens (por exemplo OAuth, OIDC, SAML) que representam a identidade verificada e são validados pelo provedor de serviço em vez de transmitir usuário e senha em texto plano.
• Basic Authentication: não é adotada para SSO porque exige envio repetido de credenciais e não provê mecanismos de delegação e escopo dos protocolos modernos.
• Gestão de sessão: o IdP pode manter sessão interna via cookie, mas não funciona transmitindo credenciais, e caches centralizados não substituem tokens seguros usados na troca.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/515041
Conteúdo do catálogo FC Concursos · Atualizado em