Questão FC483717
No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting, DNS spoofing e port scanning, julgue o item a seguir. No contexto do OAuth 2.0, os refresh tokens, dife
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting, DNS spoofing e port scanning, julgue o item a seguir.
No contexto do OAuth 2.0, os refresh tokens, diferentemente dos access tokens, destinam-se somente ao uso com servidores de autorização e não são enviados para servidores de recursos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Correto. No modelo OAuth 2.0 o papel dos refresh tokens é distinto do dos access tokens.
Os refresh tokens são emitidos para que o cliente obtenha novos access tokens junto ao servidor de autorização, normalmente usando o endpoint de token. Eles não são destinados a serem apresentados a recursos ou APIs e, por isso, não são enviados a servidores de recurso.
Essa separação existe por razões de segurança: refresh tokens costumam ser de longa duração e mantidos com confidencialidade no cliente, o que reduz exposição e risco de uso indevido. Em contraste, access tokens são os credenciais de uso direto perante os servidores de recurso.
Conteúdo do catálogo FC Concursos · Atualizado em