Questão FC483719
Em relação aos métodos de autenticação e seus principais protocolos, julgue o próximo item. O OAuth é um protocolo que fornece aos aplicativos a capacidade de acesso designado segu
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Em relação aos métodos de autenticação e seus principais protocolos, julgue o próximo item.
O OAuth é um protocolo que fornece aos aplicativos a capacidade de acesso designado seguro por transmitir dados de autenticação entre consumidores e provedores de serviços.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque confunde dois conceitos distintos: autenticação e autorização. Autenticação é a verificação da identidade do usuário (o famoso login); autorização é a concessão de permissões para acessar recursos.
O OAuth é um protocolo de autorização cujo objetivo é permitir que um aplicativo acesse recursos em nome do usuário sem compartilhar credenciais. Para isso ele emite tokens de acesso e, opcionalmente, refresh tokens, e define fluxos e escopos para controle de permissões.
OAuth não foi concebido para provar a identidade do usuário; por isso, quando é necessário autenticar, usa‑se uma camada adicional como OpenID Connect, que estende OAuth 2.0 para fornecer informações de identidade.
Conteúdo do catálogo FC Concursos · Atualizado em