Questão FC483721
Acerca do uso do framework de autenticação OAuth 2.0, julgue o item subsequente. O OAuth 2.0 utiliza refresh tokens para obter novos tokens de acesso, sem pedir ao usuário para faz
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Acerca do uso do framework de autenticação OAuth 2.0, julgue o item subsequente.
O OAuth 2.0 utiliza refresh tokens para obter novos tokens de acesso, sem pedir ao usuário para fazer login novamente, e serve de base para o OpenID Connect, que adiciona uma camada de autenticação sobre o protocolo de autorização.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque o OAuth 2.0 foi projetado para emitir access tokens de curta duração e, quando necessário, emitir refresh tokens que permitem à aplicação obter novos access tokens sem pedir ao usuário para fazer login novamente. Isso garante continuidade do acesso com menor exposição das credenciais do usuário.
Além disso, o OpenID Connect é uma camada de identidade construída sobre o fluxo de autorização do OAuth 2.0. OIDC adiciona a emissão do ID Token (geralmente um JWT) e endpoints de perfil, permitindo autenticação do usuário além da simples autorização de recursos.
Importante: refresh tokens devem ser armazenados e tratados com segurança; práticas como rotação de refresh tokens e uso de clientes confidenciais reduzem riscos.
Conteúdo do catálogo FC Concursos · Atualizado em