Questão FC483735
Julgue o item seguinte, relativo a métodos e protocolos de autenticação. Um aplicativo cliente que realiza a autenticação de um usuário mediante um servidor de autorização que adot
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o item seguinte, relativo a métodos e protocolos de autenticação.
Um aplicativo cliente que realiza a autenticação de um usuário mediante um servidor de autorização que adota o OpenID Connect recebe de volta um token de acesso e um token de identidade com algumas informações adicionais do usuário, seguindo o fluxo de autenticação representado a seguir.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque o OpenID Connect (OIDC) adiciona uma camada de identidade ao OAuth 2.0. Quando um cliente autentica um usuário junto a um servidor de autorização que implementa OIDC, ele recebe dois tokens distintos.
O Access Token serve para autorizar chamadas a APIs e recursos protegidos. O ID Token é um token de identidade, geralmente um JWT, que contém claims sobre o usuário (sub, name, email, etc.) conforme os scopes solicitados, por exemplo openid, profile e email.
No fluxo mais comum, o Authorization Code flow, o cliente troca um código no endpoint de token para obter o Access Token e o ID Token, garantindo validação, assinatura e integridade das informações.
Conteúdo do catálogo FC Concursos · Atualizado em