Considerando que um Ministério Público Estadual...

457941204106649

Ano: 2026Banca: FCCOrganização: MPE-ALDisciplina: Segurança da InformaçãoTemas: Autenticação de Usuário

Considerando que um Ministério Público Estadual implementou autenticação federada por meio de OpenID Connect para unificar acesso aos sistemas administrativos e processuais, exigindo validação criptográfica da identidade do usuário autenticado antes da autorização nas aplicações cliente, o artefato que corresponde à prova verificável de autenticação no OpenID Connect (OIDC) é um

Authorization Code temporário retornado pelo endpoint de autorização para troca por tokens no endpoint de token.

conjunto de claims retornadas pelo UserInfo Endpoint contendo atributos do usuário autenticado.

Access Token emitido pelo Authorization Server, para acesso a recursos protegidos nas APIs da aplicação cliente.

Refresh Token emitido para obtenção de tokens de acesso ausentado a necessidade de nova autenticação do usuário.

ID Token estruturado como JSON Web Token assinado pelo Provedor de Identidade.

Gabarito comentado

Comentários

Anotações

Enviar para caderno

Reportar erro