Julgue o item seguinte, relativo a métodos e protocolos de autenticação. O protocolo OAuth 2, adotado por instituições de governo para autenticação e controle dos acessos às suas A

Gabarito

Certo

Comentário do professor

A afirmação foi julgada CERTO porque descreve corretamente a funcionalidade central do OAuth 2: permitir que aplicativos obtenham acesso restrito a recursos de um usuário sem exigir o envio do nome de usuário e da senha ao cliente. Isso é feito por meio da emissão de tokens de acesso com escopos e validade definidos, permitindo delegação de permissões e controle granular sobre o que o aplicativo pode fazer.

É importante notar que, embora usado para controlar autenticação/autorizações em APIs governamentais, o OAuth 2 é um framework de autorização, não de autenticação. Para autenticação federada costuma-se combinar OAuth 2 com OpenID Connect, que adiciona o ID token e informações de identidade. Fluxos comuns incluem Authorization Code (com PKCE) e Client Credentials, cada um adequado a diferentes cenários.