Questão FC483737
Acerca do uso do Open ID Connect e das técnicas de autenticação a ele relacionadas, julgue o item subsequente. ID Token é um artefato que carrega informações pessoais sobre os usuá
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2023
Acerca do uso do Open ID Connect e das técnicas de autenticação a ele relacionadas, julgue o item subsequente.
ID Token é um artefato que carrega informações pessoais sobre os usuários finais, os quais se autenticam em um fluxo Open ID Connect.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque o ID Token é o artefato emitido pelo provedor OpenID Connect que transporta informações sobre o usuário final após a autenticação.
Na prática o ID Token costuma ser um JSON Web Token (JWT) contendo claims padrão como iss, sub, aud, exp, iat e, quando necessário, atributos do usuário como nome e email. Esses dados permitem à aplicação cliente identificar quem se autenticou.
Seu propósito principal é provar que o usuário foi autenticado e fornecer identidade ao cliente. Não substitui o access token, que é usado para autorizar chamadas a APIs.
É essencial validar assinatura, emissor, audiência e expiração do token e evitar expor informações sensíveis sem necessidade.
Conteúdo do catálogo FC Concursos · Atualizado em