Questão FC483733
A respeito da autenticação e proteção de sistemas, julgue o item que se segue. O OpenID Connect é um protocolo de identidade simples, construído no protocolo do JSON Web Token, e p
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
A respeito da autenticação e proteção de sistemas, julgue o item que se segue.
O OpenID Connect é um protocolo de identidade simples, construído no protocolo do JSON Web Token, e permite que os aplicativos clientes confiem na autenticação executada por um provedor OpenID Connect para verificar a identidade de um usuário.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque o OpenID Connect não é construído sobre o protocolo do JSON Web Token (JWT). O OpenID Connect é uma camada de identidade simples construída sobre o protocolo OAuth 2.0.
O JWT é um formato de token usado pelo OpenID Connect para transportar informações de autenticação no chamado ID Token. Já o fluxo, a negociação de autorização e os endpoints seguem as regras do OAuth 2.0, e é por meio do escopo openid na solicitação OAuth que a autenticação é solicitada.
Em resumo: OAuth 2.0 fornece o protocolo de autorização e a base arquitetural; OpenID Connect acrescenta autenticação e perfis; o JWT é apenas o formato que carrega os dados de identidade. Por isso afirmar que OIDC é construído sobre JWT está incorreto.
Conteúdo do catálogo FC Concursos · Atualizado em