Questão FC515043
A respeito do OAuth 2.0 e do OpenId Connect (OIDC), julgue o item subsequente. OAuth 2.0 permite que serviços de terceiros acessem os dados de um usuário em determinado serviço, ma
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
A respeito do OAuth 2.0 e do OpenId Connect (OIDC), julgue o item subsequente.
OAuth 2.0 permite que serviços de terceiros acessem os dados de um usuário em determinado serviço, mas essa ação expõe a senha do usuário.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
OAuth 2.0 não expõe a senha do usuário. Ele funciona entregando um token de acesso emitido por um Authorization Server, que representa a permissão concedida ao terceiro para acessar recursos no serviço do usuário.
No fluxo padrão de autorização (por exemplo, Authorization Code Flow) o usuário autentica-se diretamente no provedor e autoriza o cliente; o cliente recebe um código que troca por um token de acesso, sem jamais manusear as credenciais do usuário.
OpenID Connect (OIDC) estende o OAuth 2.0 para autenticação, fornecendo ainda um ID Token (normalmente um JWT) com informações do usuário. Tokens têm escopos, validade limitada e podem ser revogados, reduzindo riscos.
Portanto, afirmar que OAuth 2.0 expõe senhas é incorreto: o protocolo foi projetado precisamente para autorizar terceiros sem compartilhar credenciais.
Conteúdo do catálogo FC Concursos · Atualizado em