Questão FC483713
A respeito do OAuth 2.0 e do OpenId Connect (OIDC), julgue o item subsequente. O OIDC é uma camada de autorização construída sobre o OAuth 2.0 que permite que os clientes usem a id
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
A respeito do OAuth 2.0 e do OpenId Connect (OIDC), julgue o item subsequente.
O OIDC é uma camada de autorização construída sobre o OAuth 2.0 que permite que os clientes usem a identidade do usuário final com base na autorização realizada pelo servidor de autenticação.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque inverte os papéis do OAuth 2.0 e do OpenID Connect. O OIDC não é uma camada de autorização; é uma camada de autenticação construída sobre o OAuth 2.0.
Autenticação é verificar quem é o usuário. Autorização é determinar o que esse usuário pode fazer após autenticado. Confundir esses conceitos leva ao erro da assertiva.
Tecnicalmente, o OAuth 2.0 fornece fluxos para emissão de access tokens que permitem acesso a recursos (autorização). O OIDC adiciona o ID Token (tipicamente um JWT) e o endpoint UserInfo, permitindo que o cliente confirme a identidade do usuário e implemente SSO.
Portanto, OIDC complementa OAuth para autenticação de identidade, não para autorização.
Conteúdo do catálogo FC Concursos · Atualizado em