Question

No contexto do framework de autorização OAuth 2.0, amplamente utilizado para permitir que aplicações acessem recursos em nome de um usuário, considere o fluxo do tipo Authorization Code (Código de Autorização). Sobre os papéis e o funcionamento desse fluxo, assinale a alternativa CORRETA.

Accepted Answer

C) O Authorization Code é uma credencial temporária trocada pelo cliente junto ao servidor de autorização para obter o Access Token, evitando que o token trafegue pelo navegador do usuário.

Answer

A) O Access Token (Token de Acesso) é enviado pelo cliente diretamente na URL (Uniform Resource Locator) de redirecionamento do navegador do usuário, garantindo a simplicidade do processo.

Answer

B) O Resource Server (Servidor de Recursos) é o componente responsável por autenticar o usuário e emitir o código de autorização após o consentimento.

Answer

D) O parâmetro Scope (Escopo) é utilizado pelo cliente para fornecer a senha do usuário de forma criptografada ao servidor de autorização.

Mais questões de Outros temas