Questão 105 · Informática: Segurança da informação
Acerca do uso do framework de autenticação OAuth 2.0, julgue o item subsequente.
O OAuth 2.0 utiliza refresh tokens para obter novos tokens de acesso, sem pedir ao usuário para fazer login novamente, e serve de base para o OpenID Connect, que adiciona uma camada de autenticação sobre o protocolo de autorização.
Julgue o item:
Gabarito: CERTO
Gabarito definitivo divulgado pela banca Cebraspe (STJ 2024).
Comentário
Gabarito: CERTO.
O item está correto ao descrever funcionalidades e a relação entre OAuth 2.0 e OpenID Connect. O OAuth 2.0 é um framework de autorização que permite a um aplicativo obter acesso limitado a uma conta de usuário em um serviço HTTP, sem que o usuário precise fornecer suas credenciais diretamente ao aplicativo. Os refresh tokens são utilizados exatamente para o propósito descrito: obter novos access tokens (tokens de acesso) quando os atuais expiram, sem exigir que o usuário refaça o processo de login, melhorando a experiência e a segurança.
Além disso, o OpenID Connect (OIDC) é, de fato, uma camada de identidade construída sobre o OAuth 2.0. Enquanto o OAuth 2.0 foca na autorização (o que um aplicativo pode fazer), o OIDC adiciona a funcionalidade de autenticação (quem é o usuário), fornecendo informações de identidade sobre o usuário final em um formato padronizado (ID Token).
Fundamentos: Conceitos de OAuth 2.0 · Conceitos de OpenID Connect
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe STJ 2024 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Suporte em Tecnologia da Informação), questão 105, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.