Questão FC483722
Julgue o item subsequente, a respeito da interoperabilidade entre aplicações. OAuth, que é um protocolo utilizado para autorizar aplicações web, desktop, mobile e dispositivos em g
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2023
Julgue o item subsequente, a respeito da interoperabilidade entre aplicações.
OAuth, que é um protocolo utilizado para autorizar aplicações web, desktop, mobile e dispositivos em geral, não separa o papel do cliente do papel do proprietário do recurso.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque o protocolo OAuth define explicitamente papéis distintos. O modelo separa o Resource Owner (quem possui os dados), o Client (a aplicação que pede acesso), o Authorization Server (que autentica e emite tokens) e o Resource Server (a API que guarda os recursos).
No funcionamento típico, uma aplicação web, desktop ou mobile age como Client e solicita autorização ao Resource Owner. O Authorization Server autentica o dono do recurso e, com seu consentimento, emite um access token para o Client.
Esse token contém escopos e validade, limitando o que o Client pode fazer no Resource Server. Assim, OAuth implementa delegação e separação clara entre cliente e proprietário do recurso.
Conteúdo do catálogo FC Concursos · Atualizado em