No que se refere a autenticidade, autenticação de múltiplos ...

Próximas questões
Com base no mesmo assunto
Q4373409 Segurança da Informação

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 


No OpenID Connect, o ID Token é um JWT emitido pelo OpenID Provider para o cliente, contendo claims que permitem ao cliente obter informações sobre a identidade do end-user e o contexto da autenticação realizada. 

Alternativas

Comentários

Veja os comentários dos nossos alunos

O "ID Token" é um crachá de visitante: Quando você entra nesse prédio, você vai até a recepção (o OpenID Provider, que pode ser o Google ou o Facebook, por exemplo). Você prova quem você é (com sua senha ou digital) e eles te dão um crachá. Esse crachá é o ID Token.

"Emitido pelo OpenID Provider para o cliente": Significa simplesmente que o Google (provedor) entregou esse crachá para o site ou aplicativo que você quer usar (o cliente).

O crachá é um "JWT": Isso significa apenas que o crachá é digital e tem um formato padrão que qualquer computador consegue ler rápido.

"Contendo claims": "Claims" é uma palavra chique para "informações gravadas no crachá". No chip desse crachá está escrito o seu nome, a sua foto e o seu e-mail.

"Permitem ao cliente obter informações sobre a identidade do usuário e o contexto da autenticação": Significa que, quando o site lê o seu crachá, ele descobre na hora: "Ah, essa é a Maria, o e-mail dela é [email protected], e ela acabou de passar pela portaria principal digitando a senha certa às 14h".

Resumo da ópera: A frase só está dizendo que, quando você clica em "Entrar com o Google" em um site, o Google dá um crachá digital para esse site. Esse crachá diz para o site exatamente quem você é e como você provou que era você.

Informática ou língua hebraica?

***

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo