Questão FC891033
No contexto do framework de autorização OAuth 2.0, de acordo com a RFC 6749, assinale a alternativa correta.
Recursos e Ferramentas de Segurança da Informação
Vunesp 2 · 2025
No contexto do framework de autorização OAuth 2.0, de acordo com a RFC 6749, assinale a alternativa correta.
- Access tokens e authorization grants podem ser usados de modo intercambiável.
- Refresh tokens e access tokens podem ser usados de modo intercambiável.
- A emissão de um refresh token é opcional a critério do servidor de autorização (authorization server).
- Refresh tokens são usados para obter novos authorization grants.
- O cliente deve apresentar um refresh token ao servidor de recursos (resource server) para obter um recurso protegido.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
De acordo com a RFC 6749, a emissão de um refresh token é opcional e fica a critério do authorization server.
O refresh token permite que o cliente obtenha novos access tokens no token endpoint sem nova interação do usuário, usando o parâmetro grant_type=refresh_token.
Como a emissão é discricionária, o servidor pode definir políticas sobre quando e a quem emite: por exemplo, emitir apenas para clientes confidenciais, limitar validade, permitir revogação ou adotar rotacionamento de tokens.
Essa decisão visa equilibrar usabilidade e segurança, cabendo ao servidor justificar e aplicar controles compatíveis com seu modelo de risco.
Conteúdo do catálogo FC Concursos · Atualizado em