Gabarito disponível
Em um ambiente de aplicações distribuídas, uma organização adota um modelo no qual o usuário realiza autenticação junto a um provedor de identidade e, a partir desse processo, passa a acessar diferentes aplicações sem necessidade de novas autenticações diretas em cada serviço. Nesse contexto, são utilizados mecanismos distintos para autenticar o usuário, delegar autorização de acesso a recursos e transportar informações de identidade entre os sistemas envolvidos.
Considerando esse cenário, assinale a opção em que é apresentada a combinação adequada de tecnologias para autenticação do usuário, delegação de autorização e transporte de informações de identidade, respectivamente.
Considerando esse cenário, assinale a opção em que é apresentada a combinação adequada de tecnologias para autenticação do usuário, delegação de autorização e transporte de informações de identidade, respectivamente.
Resolução comentada
OpenID Connect autentica, OAuth 2.0 delega autorização e JWT transporta a identidade.
O OpenID Connect é a camada de identidade que autentica o usuário e viabiliza o SSO. O OAuth 2.0 é o framework de delegação de autorização para acesso a recursos. O JWT é o formato de token compacto usado para transportar as informações de identidade (claims). A ordem pedida é, portanto, OpenID Connect, OAuth 2.0 e JWT.
Análise das alternativas
A, B, C e E trocam os papéis: OAuth 2.0 não é protocolo de autenticação, OpenID Connect não é formato de transporte e o JWT não é protocolo de delegação nem de autenticação.
Referência: RFC 6749; OpenID Connect Core 1.0; RFC 7519
Resolução comentada do VaiConcursos.