Questão FC515042
A respeito do OAuth 2.0 e do OpenId Connect (OIDC), julgue o item subsequente. O OIDC é uma camada de autorização construída sobre o OAuth 2.0 que permite que os clientes usem a id
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
A respeito do OAuth 2.0 e do OpenId Connect (OIDC), julgue o item subsequente.
O OIDC é uma camada de autorização construída sobre o OAuth 2.0 que permite que os clientes usem a identidade do usuário final com base na autorização realizada pelo servidor de autenticação.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
OpenID Connect (OIDC) não é uma camada de autorização, mas sim uma camada de autenticação construída sobre o OAuth 2.0. A afirmação foi julgada errada porque inverte conceitos fundamentais.
Autenticação verifica a identidade do usuário; autorização determina quais recursos o usuário pode acessar. OIDC padroniza como o cliente obtém a prova da identidade do usuário.
Tecnicamente, o OAuth 2.0 fornece access tokens para autorizar acesso a APIs e recursos. O OIDC adiciona o ID Token (geralmente um JWT) e o endpoint UserInfo para transmitir informações de identidade ao cliente.
Portanto, dizer que OIDC é uma camada de autorização está incorreto: OIDC fornece autenticação e usa o mecanismo de autorização do OAuth para funcionar em conjunto.
Conteúdo do catálogo FC Concursos · Atualizado em