Questão FC483723
A respeito do OAuth 2.0 e de tokens, julgue o item a seguir. Os tokens Sender-constrained exigem que, para usar o token de acesso, o cliente OAuth prove, de alguma forma, a posse d
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2023
A respeito do OAuth 2.0 e de tokens, julgue o item a seguir.
Os tokens Sender-constrained exigem que, para usar o token de acesso, o cliente OAuth prove, de alguma forma, a posse de uma chave privada, de modo que o token de acesso por si só não seja utilizável.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Sender-constrained tokens exigem que o cliente comprove a posse de uma chave privada (prova de posse) para cada uso, de modo que o token de acesso isoladamente não seja suficiente.
Essa vinculação pode ocorrer por diferentes mecanismos: o campo cnf em um access token JWT (contendo a chave ou seu thumbprint), autenticação de cliente via mTLS com binding do canal TLS, ou o uso de cabeçalhos assinados como DPoP, em que o cliente assina cada requisição com a chave privada correspondente.
A finalidade é impedir uso indevido em caso de roubo do token, pois o atacante não possuirá a chave privada para gerar a prova de posse. Por isso a afirmação foi julgada CERTO.
Conteúdo do catálogo FC Concursos · Atualizado em