No que se refere a OAuth, julgue o seguinte item. O servidor de autenticação tem como função autenticar o usuário, ao passo que o dono do recurso é responsável pela emissão dos tok

Gabarito

Errado

Comentário do professor

A afirmação está errada porque inverte as funções fundamentais do fluxo OAuth. O dono do recurso é o usuário proprietário dos dados e sua função é conceder autorização (consentimento) para que um cliente acesse os recursos, não emitir tokens.

O emissor dos tokens é o servidor de autorização (frequentemente chamado de authorization server). Ele recebe uma autorização válida (grant) do dono do recurso e, com isso, emite access tokens e possivelmente refresh tokens.

Além disso, vale distinguir autenticação (verificar identidade) de autorização (conceder acesso). Em alguns cenários há um provedor de identidade para autenticar o usuário, mas a emissão de tokens para acesso aos recursos é responsabilidade do servidor de autorização; o servidor de recurso apenas valida os tokens ao receber requisições.