Flashcard FC891151
Quem decide a emissão de refresh tokens no OAuth 2.0 e qual sua finalidade?
Recursos e Ferramentas de Segurança da Informação
Vunesp 2 · 2025
Quem decide a emissão de refresh tokens no OAuth 2.0 e qual sua finalidade?
Mostrar resposta e comentário
Resposta
A emissão de refresh tokens em OAuth 2.0 é opcional e fica a critério do authorization server, e o refresh token permite que o cliente obtenha novos access tokens no token endpoint sem nova interação do usuário.• Clientes confidenciais: o servidor pode emitir refresh tokens apenas para clientes confidenciais como parte da política de segurança do serviço.
• Validade: o servidor pode limitar a validade dos refresh tokens ou permitir sua revogação como controle adicional.
• Rotação: o servidor pode adotar rotacionamento de tokens para aumentar segurança reduzindo risco de uso indevido.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/891033
Conteúdo do catálogo FC Concursos · Atualizado em