Questão 5532472

• Banca: FGV
• Órgão: TJ-RO
• Ano: 2021
• Provas: FGV - 2021 - TJ-RO - Analista Judiciário - Analista de Sistema - Desenvolvimento de Sistema
• Disciplina: Programação
• Assuntos: Frameworks em Programação

SAML (Security Assertion Markup Language) e OAuth 2 são frameworks utilizados para controlar o acesso a aplicações Web. Para controlar o acesso às aplicações:

• A. SAML utiliza tokens JWT (JSON Web Token) para autenticação e autorização do acesso;
• B. OAuth 2 possibilita o uso de refresh tokens para obtenção de novos access tokens;
• C. SAML e OAuth 2 requerem o uso do certificado digital do servidor de autorização para gerar tokens;
• D. SAML e OAuth 2 utilizam provedores de identificação e autorização que geram tokens do tipo JWT (JSON Web Token) Assertion;
• E. SAML e OAuth 2 requerem o uso do Single Sign-On (SSO) no servidor de autorização.

Gabarito: B

Comentários

• A) SAML usa XML

  B) CERTO

  C) OAuth é framework, não tem implementação com ele.

  D) SAML usa XML

  e) OAuth é framework, não tem implementação com ele.

• A refresh token is a special kind of token used to obtain a renewed access token. You can request new access tokens until the refresh token is on the DenyList. Applications must store refresh tokens securely because they essentially allow a user to remain authenticated forever.

  SAML foca em identificação, mas pode ser utilizado para autorização (gambiarra).

  • Utiliza XML como formato de mensagem;
  • Utiliza protocolo próprio de criptografia;

  Oauth foca em autorização;

  • Mais moderno;
  • Confia no HTTPS;