Flashcard FC518847
O que é e quais são as características principais de um identity token no OpenID Connect?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
O que é e quais são as características principais de um identity token no OpenID Connect?
Mostrar resposta e comentário
Resposta
É o artefato que representa o resultado da autenticação e contém declarações sobre o usuário e os detalhes da autenticação.
• Formato: normalmente é um JWT contendo claims sobre o usuário e a autenticação.
• Claims: incluem identificadores e atributos do usuário e informações de autenticação como auth_time e acr.
• Assinatura: possui assinatura digital para garantir integridade e origem, podendo ser criptografado para privacidade.
• Validação: o cliente verifica a assinatura e campos temporais como iss, aud e exp antes de confiar nos dados.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/515044
Conteúdo do catálogo FC Concursos · Atualizado em