Questão FC483715
Considerando o uso do protocolo OAuth 2.0 para melhores práticas de mecanismos de autenticação, julgue o item a seguir. É recomendado aos clientes que implementam OAuth 2.0 usar o
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Considerando o uso do protocolo OAuth 2.0 para melhores práticas de mecanismos de autenticação, julgue o item a seguir.
É recomendado aos clientes que implementam OAuth 2.0 usar o tipo de resposta do código de autorização em vez dos tipos de resposta que causam a emissão do token de acesso no terminal de autorização.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é CERTO porque o fluxo de Authorization Code oferece maior segurança que fluxos que retornam o token diretamente no terminal de autorização, como o fluxo Implicit.
No fluxo por código o servidor de autorização devolve um código que o cliente troca por token em uma chamada segura servidor‑a‑servidor, permitindo autenticação do cliente e emissão de refresh tokens.
No fluxo que entrega o token no redirecionamento o token fica exposto ao agente do usuário, ao histórico do navegador e a aplicações no mesmo dispositivo, e não há autenticação do cliente, aumentando o risco de interceptação.
Para clientes públicos recomenda‑se usar Authorization Code com PKCE, que mitiga sequestro do código. Essas recomendações constam na RFC 6749.
Conteúdo do catálogo FC Concursos · Atualizado em