Julgue o item a seguir, relativo ao protocolo de autenticação OAuth 2.0. Conforme o OAuth 2.0, o single sign-on é possível mediante a implementação de sessões, entretanto o single

Gabarito

Errado

Comentário do professor

A afirmativa é errada porque generaliza um limite que não existe tecnicamente. Não é verdade que o single logout (SLO) deva ser necessariamente realizado de forma individual.

O OAuth 2.0 é um framework de autorização, não uma especificação de autenticação. O single sign-on (SSO) costuma ser alcançado por meio de sessões no provedor de identidade (IdP) e do uso de tokens/ cookies compartilhados entre aplicações.

Embora o SLO não faça parte do núcleo do OAuth 2.0, existem mecanismos e extensões que permitem logout centralizado, em especial o OpenID Connect (session management, front‑channel e back‑channel logout). Esses métodos permitem notificar provedores e revogar sessões/tokens de forma conjunta.

Portanto, afirmar que o SLO precisa ser sempre individual é incorreto; a possibilidade depende da implementação e dos protocolos adotados.