Gabarito disponível
A respeito da autenticação e proteção de sistemas, julgue os itens que se seguem.
O OpenID Connect é um protocolo de identidade simples, construído no protocolo do JSON Web Token, e permite que os aplicativos clientes confiem na autenticação executada por um provedor OpenID Connect para verificar a identidade de um usuário.
O OpenID Connect é um protocolo de identidade simples, construído no protocolo do JSON Web Token, e permite que os aplicativos clientes confiem na autenticação executada por um provedor OpenID Connect para verificar a identidade de um usuário.
O OpenID Connect é construído sobre o OAuth 2.0, não sobre o JWT.
O OpenID Connect é uma camada de identidade simples sobre o protocolo OAuth 2.0, permitindo que clientes confiem na autenticação feita por um provedor. Ele usa JWT para o ID Token, mas não é construído sobre o protocolo JWT. O item erra ao indicar a base.
Análise das alternativas
A) Certo: aponta a base errada. B) Errado (correta): a base do OIDC é o OAuth 2.0.
Referência: OpenID Connect Core 1.0; RFC 6749 (OAuth 2.0).
Resolução comentada do VaiConcursos.