Questão FC483706
Julgue o item a seguir, relativo aos serviços de autenticação Keycloak e OAuth 2.0. De acordo com a especificação OAuth 2.0, o token de acesso, credencial utilizada para acessar re
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, relativo aos serviços de autenticação Keycloak e OAuth 2.0.
De acordo com a especificação OAuth 2.0, o token de acesso, credencial utilizada para acessar recursos protegidos, é uma string que representa uma autorização emitida para o cliente.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está certa porque, segundo a especificação OAuth 2.0, o token de acesso é uma sequência de caracteres, ou seja, uma string, que representa a autorização emitida ao cliente pelo authorization server para acessar recursos protegidos.
O padrão não impõe um formato único: tokens podem ser opacos ou conter informações estruturadas. Podem ser tokens do tipo bearer, usados diretamente pelo detentor, ou tokens com prova de posse, que exigem comprovação adicional.
No Keycloak, por exemplo, o access token costuma ser um JWT, que é uma string codificada contendo claims que o resource server usa para validar permissões.
Conteúdo do catálogo FC Concursos · Atualizado em