A analista Fátima administra um servidor de autenticação baseado no protocolo OpenID Connect (OIDC). A fim de aumentar o grau de responsabilização no uso dos recursos protegidos pe

Gabarito

D

Comentário do professor

sub é o subject identifier padrão do OpenID Connect e representa o identificador único do usuário emitido pelo issuer. É o claim que identifica de forma inequívoca o End-User dentro do domínio do provedor.

Esse valor é estável e não é reutilizado para outro usuário, o que o torna adequado para fins de rastreabilidade e auditoria. Mesmo quando o provedor aplica diferentes modelos de identificação, o valor retornado em sub é o elemento usado para correlacionar acessos.

Na prática, o id_token inclui sempre o claim sub. Quando o access token estiver em formato JWT, ele também pode conter sub, permitindo ao script extrair e registrar esse identificador para responsabilização.

Registrar o sub em logs possibilita traçar ações do usuário sem depender de atributos mutáveis como nome ou e‑mail, mantendo consistência nas auditorias.