Julgue o item a seguir, a respeito da arquitetura hexagonal e da autenticação única (single sign-on). O IdP (identity provider) realiza autenticação transmitindo credenciais em tex

Gabarito

Errado

Comentário do professor

A afirmação é errada porque descreve um comportamento inseguro e incompatível com os modelos de single sign-on e de identidade federada.

Um IdP não transmite credenciais em texto plano aos provedores de serviço. Enviar usuário e senha dessa forma seria exposição direta a interceptação e comprometimento de contas.

Na prática a autenticação federada usa tokens ou assertions (protocolos como OAuth, OIDC ou SAML) que representam a identidade verificada; o provedor de serviço valida esses tokens em vez de receber credenciais.

Basic Authentication não é adotada para SSO, pois exige envio repetido de credenciais e não provê os mecanismos de delegação e escopo presentes em protocolos modernos.

Quanto à sessão, o IdP pode manter estado (cookie de sessão) internamente, mas não funciona transmitindo credenciais; caches centralizados não substituem os tokens seguros usados na troca.

Portanto a descrição mistura mecanismos inseguros e está incorreta.