Julgue o item a seguir, relativo ao protocolo de autenticação OAuth 2.0. Segundo o OAuth 2.0, o SSO (single sign-on) ocorre quando um usuário, ao fazer login em um aplicativo, auto

Gabarito

Certo

Comentário do professor

O item é certo porque o SSO consiste em autenticar o usuário uma única vez junto a um provedor de identidade (IdP) e reaproveitar essa sessão para acessar várias aplicações sem novo login.

No contexto do OAuth 2.0, esse reaproveitamento acontece porque clientes confiam num servidor de autorização (o IdP) que emite tokens (por exemplo, access tokens e refresh tokens) após a autenticação. Aplicações diferentes que confiam no mesmo IdP podem aceitar esses tokens ou trocar códigos por tokens sem exigir que o usuário digite credenciais novamente.

É importante observar que o OAuth 2.0 é um protocolo de autorização; para autenticação e identidade federada costuma-se usar o OpenID Connect, que se apoia no OAuth 2.0 e padroniza informações de login, viabilizando o SSO de forma prática e segura.