Questão FC483725
No que se refere a OAuth, julgue o seguinte item. A parte com capacidade de conceder acesso aos recursos protegidos é o servidor de recurso.
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
No que se refere a OAuth, julgue o seguinte item.
A parte com capacidade de conceder acesso aos recursos protegidos é o servidor de recurso.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmativa foi julgada ERRADO porque confunde as responsabilidades dos componentes do OAuth. A parte que emite a credencial de acesso (o token) é o servidor de autorização, não o servidor que guarda os dados.
O fluxo básico é: o cliente obtém um token junto ao servidor de autorização em nome do proprietário do recurso. Em seguida, o cliente apresenta esse token ao servidor de recursos.
O servidor de recursos não concede o token; ele valida o token recebido, verifica escopos e políticas de acesso e só então fornece o recurso protegido se a credencial for válida. Por isso a afirmação está incorreta.
Conteúdo do catálogo FC Concursos · Atualizado em