Questão FC483734
Em relação aos métodos de autenticação e seus principais protocolos, julgue o próximo item. A especificação do OpenID Connect determina que a autenticação pode ocorrer, entre outra
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Em relação aos métodos de autenticação e seus principais protocolos, julgue o próximo item.
A especificação do OpenID Connect determina que a autenticação pode ocorrer, entre outras formas, em fluxo implícito, no qual tokens são devolvidos diretamente para a parte confiável, em um URI (Uniform Resource Identifier) de redirecionamento.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque o OpenID Connect define, entre seus fluxos, o fluxo implícito, no qual o servidor de autorização devolve diretamente os tokens (por exemplo, ID Token e/ou Access Token) ao cliente confiável por meio do URI de redirecionamento.
No fluxo implícito os tokens são normalmente enviados na parte de fragmento do URI, permitindo que aplicações públicas, como SPAs, recebam os tokens sem uma troca adicional de código no servidor.
Porém, essa simplicidade traz riscos: os tokens ficam expostos ao navegador e a intermediários, aumentando a superfície para interceptação e vazamento.
Por essa razão, práticas atuais recomendam preferir o fluxo de código de autorização com PKCE para clientes públicos sempre que possível, mas a especificação realmente contempla o fluxo implícito, como descrito no item.
Conteúdo do catálogo FC Concursos · Atualizado em