Questão FC483714
A respeito do OAuth 2.0 e do OpenId Connect (OIDC), julgue o item subsequente. OAuth 2.0 permite que serviços de terceiros acessem os dados de um usuário em determinado serviço, ma
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
A respeito do OAuth 2.0 e do OpenId Connect (OIDC), julgue o item subsequente.
OAuth 2.0 permite que serviços de terceiros acessem os dados de um usuário em determinado serviço, mas essa ação expõe a senha do usuário.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque o objetivo do OAuth 2.0 é exatamente permitir que um serviço terceiro acesse recursos em nome do usuário sem que este precise fornecer suas credenciais (usuário/senha) ao terceiro.
No fluxo típico (por exemplo, authorization code flow) o usuário autentica diretamente no provedor de identidade, que emite um token de acesso ao aplicativo cliente após autorização. O cliente usa esse token para chamar APIs; a senha permanece somente com o provedor de identidade.
O OpenID Connect adiciona um ID token para identidade do usuário, mas também não exige compartilhamento de senha. Existe uma exceção: o grant Resource Owner Password Credentials pede credenciais ao cliente, mas é obsoleto e desaconselhado por razões de segurança.
Portanto, afirmar que OAuth 2.0 expõe a senha é incorreto.
Conteúdo do catálogo FC Concursos · Atualizado em