Gabarito disponível
Julgue os itens seguintes, relativos a métodos e protocolos de autenticação.
JSON Web Tokens é um padrão para autenticação e troca de informações que pode ser assinado usando-se um segredo ou par de chaves privadas/públicas em um cenário de autorização no qual, depois que o usuário estiver conectado, será possível observar cada solicitação e verificar se esta inclui o JWT, permitindo que o usuário acesse rotas, serviços e outros recursos.
JSON Web Tokens é um padrão para autenticação e troca de informações que pode ser assinado usando-se um segredo ou par de chaves privadas/públicas em um cenário de autorização no qual, depois que o usuário estiver conectado, será possível observar cada solicitação e verificar se esta inclui o JWT, permitindo que o usuário acesse rotas, serviços e outros recursos.
JWT é padrão aberto (RFC 7519) assinado com segredo ou par de chaves, usado em autorização e troca de informações.
O JSON Web Token pode ser assinado com segredo (HMAC) ou com par de chaves pública/privada (RSA/ECDSA). No cenário típico de autorização, após o login, cada requisição inclui o JWT, permitindo ao usuário acessar rotas, serviços e recursos permitidos por aquele token. O item reproduz a descrição clássica do JWT.
Análise das alternativas
Certo: correto. Errado: incorreto, pois a descrição está de acordo com a documentação do JWT.
Referência: RFC 7519 — JSON Web Token (JWT); jwt.io.
Resolução comentada do VaiConcursos.