Acerca do uso do Open ID Connect e das técnicas de autenticação a ele relacionadas, julgue o item subsequente. O Open ID Connect não suporta a autorização delegada; nesse caso, dev

Gabarito

Errado

Comentário do professor

A afirmação está errada porque o OpenID Connect é uma camada de autenticação construída sobre o protocolo OAuth 2.0, e essa combinação contempla autenticação e autorização delegada. O ID Token atesta que o usuário foi autenticado, enquanto o Access Token é o artefato usado para delegar permissões a clientes que acessam recursos em nome do usuário.

Fluxos como o Authorization Code permitem que um cliente obtenha consentimento do usuário, receba access tokens com escopos definidos e os envie ao resource server, que valida o token (por exemplo JWT) e aplica autorização baseada em escopos. Um gateway de autenticação pode ser adotado por questões arquiteturais ou operacionais, mas não é obrigatório para que o OIDC realize autorização delegada; essa função é desempenhada pelo Authorization Server/Identity Provider.