Questão FC483707
Julgue o item a seguir, relativo aos serviços de autenticação Keycloak e OAuth 2.0. A estrutura de autorização do OAuth 2.0 permite que uma aplicação obtenha acesso ilimitado a um
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, relativo aos serviços de autenticação Keycloak e OAuth 2.0.
A estrutura de autorização do OAuth 2.0 permite que uma aplicação obtenha acesso ilimitado a um serviço HTTP se houver token válido, mas não permite que uma aplicação de terceiros obtenha acesso por conta própria.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque confunde as garantias do OAuth 2.0. Um token válido não confere acesso ilimitado; tokens são emitidos com escopo, tempo de expiração e podem ser revogados, limitando permissões e duração do acesso.
O OAuth 2.0 é um protocolo de delegação de autorização que permite que uma aplicação de terceiros obtenha acesso em nome de um usuário por meio de fluxos como authorization code. Além disso, permite que uma aplicação obtenha acesso em seu próprio nome usando o fluxo client_credentials.
Implementações como o Keycloak seguem esse modelo: emitem tokens com escopos e validade, suportam vários fluxos e controles de revogação, garantindo acesso limitado e controlado.
Conteúdo do catálogo FC Concursos · Atualizado em