Questão FC483731
A respeito de OpenId Connect, julgue o item subsequente. OpenID Connect é um protocolo em que provedores de identidade são capazes de lidar com os processos de autenticação de form
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
A respeito de OpenId Connect, julgue o item subsequente.
OpenID Connect é um protocolo em que provedores de identidade são capazes de lidar com os processos de autenticação de forma segura, sendo possível verificar as identidades dos usuários de aplicativos que o utilizam.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está certa porque OpenID Connect é um protocolo de autenticação construído sobre o OAuth 2.0 que permite a provedores de identidade (IdPs) autenticar usuários e informar essa identidade às aplicações clientes de forma padronizada.
Ele usa ID Tokens, normalmente no formato JWT, contendo claims (por exemplo sub, aud, exp, nonce) que o cliente valida verificando assinatura e tempo de vida. A comunicação é feita via HTTPS e há endpoints padrões (authorization, token, userinfo).
Além disso, OIDC suporta fluxos seguros como o Authorization Code e possibilita SSO, garantindo que aplicações verifiquem identidades de usuários de forma segura e interoperável.
Conteúdo do catálogo FC Concursos · Atualizado em