Acerca do OAuth2, julgue o próximo item. OAuth2 é um protocolo de autorização.

Gabarito

Certo

Comentário do professor

A afirmação é correta porque o OAuth2 foi concebido precisamente como um protocolo de autorização para delegar acesso a recursos protegidos em aplicações web e APIs.

Ele define papéis claros: cliente, proprietário do recurso, servidor de autorização e servidor de recursos. O fluxo permite que o proprietário consinta o acesso sem expor credenciais.

Na prática, o servidor de autorização emite um token de acesso ao cliente. Esse token, com escopos e tempo de vida limitados, é usado para solicitar recursos ao servidor de recursos.

Assim, o OAuth2 trata do controle de quem pode acessar o quê e por quanto tempo, não da verificação direta da identidade do usuário.

Para autenticação, usa-se frequentemente o OpenID Connect, que é uma camada sobre o OAuth2 para confirmar a identidade.