Julgue o item a seguir, a respeito da arquitetura hexagonal e da autenticação única (single sign-on). O IdP (identity provider) realiza autenticação transmitindo credenciais em tex

Gabarito

Errado

Comentário do professor

A afirmação está errada porque um IdP não envia credenciais em texto para provedores de serviço usando basic authentication. Isso seria uma grave falha de segurança. Em modelos de single sign-on, o IdP autentica o usuário e entrega ao provedor de serviço um artefato seguro, como um token ou uma asserção assinada.

Protocolos como OAuth, OIDC e SAML usam tokens (por exemplo, JWT) ou respostas assinadas que o provedor de serviço valida criptograficamente, geralmente sobre TLS. Não há transmissão de usuário e senha em texto entre IdP e SP.

Quanto a sessões, o IdP pode manter sua própria sessão de autenticação, mas não fica repassando sessões armazenadas em caches centralizados para os provedores. Os SPs gerenciam acesso localmente a partir dos tokens recebidos, com expiração e verificação para mitigar replay e uso indevido.