Question

OpenID Connect (OIDC) e OAuth 2.0 são protocolos frequentemente utilizados em conjunto, mas que servem a propósitos distintos. Qual das seguintes afirmações descreve corretamente a principal diferença entre eles e os tokens que cada um utiliza?

Accepted Answer

D) OAuth 2.0 é um framework para autorização que fornece um Access Token para acessar APIs, enquanto OIDC é uma camada de autenticação sobre o OAuth 2.0 que fornece um ID Token para verificar a identidade do usuário.

Answer

A) OAuth 2.0 é para autenticação e fornece um ID Token, enquanto OIDC é para autorização e fornece um Access Token.

Answer

B) Ambos são protocolos de autenticação, mas OIDC é mais moderno e utiliza tokens JWT, enquanto OAuth 2.0 utiliza tokens simples.

Answer

C) OIDC é um protocolo de autenticação que substituiu completamente o OAuth 2.0, tornando o Access Token obsoleto.

Answer

E) OIDC e OAuth 2.0 são intercambiáveis; a escolha entre ID Token e Access Token depende apenas do escopo solicitado pelo cliente.

Mais questões de Outros temas