No que se refere a autenticidade, autenticação de múltiplos ...
No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir.
No OpenID Connect, o ID Token é um JWT emitido pelo OpenID Provider para o cliente, contendo claims que permitem ao cliente obter informações sobre a identidade do end-user e o contexto da autenticação realizada.
Comentários
Veja os comentários dos nossos alunos
O "ID Token" é um crachá de visitante: Quando você entra nesse prédio, você vai até a recepção (o OpenID Provider, que pode ser o Google ou o Facebook, por exemplo). Você prova quem você é (com sua senha ou digital) e eles te dão um crachá. Esse crachá é o ID Token.
"Emitido pelo OpenID Provider para o cliente": Significa simplesmente que o Google (provedor) entregou esse crachá para o site ou aplicativo que você quer usar (o cliente).
O crachá é um "JWT": Isso significa apenas que o crachá é digital e tem um formato padrão que qualquer computador consegue ler rápido.
"Contendo claims": "Claims" é uma palavra chique para "informações gravadas no crachá". No chip desse crachá está escrito o seu nome, a sua foto e o seu e-mail.
"Permitem ao cliente obter informações sobre a identidade do usuário e o contexto da autenticação": Significa que, quando o site lê o seu crachá, ele descobre na hora: "Ah, essa é a Maria, o e-mail dela é [email protected], e ela acabou de passar pela portaria principal digitando a senha certa às 14h".
Resumo da ópera: A frase só está dizendo que, quando você clica em "Entrar com o Google" em um site, o Google dá um crachá digital para esse site. Esse crachá diz para o site exatamente quem você é e como você provou que era você.
Informática ou língua hebraica?
***
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo