Acerca de SAML e JWT, julgue o item a seguir. O SAML, assim como o JWT, utiliza JSON para formatar as afirmações de segurança.

Gabarito

Errado

Comentário do professor

A afirmação foi julgada ERRADO porque confunde formatos distintos: o SAML não usa JSON. O SAML representa suas informações de segurança em documentos XML, chamados de asserções, enquanto o JWT é um token em formato JSON.

Uma asserção SAML é um XML que pode conter dados de autenticação, atributos do usuário ou decisão de autorização, e costuma ser assinada/criptografada segundo o padrão. Já o JWT é uma estrutura compacta codificada em base64url com três partes: header.payload.signature, usada com frequência em APIs REST.

Portanto, o erro está em afirmar que ambos utilizam JSON; tratam-se de formatos diferentes, aplicados em cenários e fluxos distintos de autenticação e autorização.