Questão nº 113
Questão de Arquitetura de Desenvolvimento da Plataforma Digital do Poder Judiciário Brasileiro (PDPJ-Br) · CEBRASPE STM 2025 (nº 113)
No que concerne a OAuth2, JSON e Hibernate Envers, julgue os itens subsequentes.
OAuth2 é um padrão aberto que permite que aplicações obtenham acesso seguro às informações do usuário de outros sites, em que os tokens de acesso são credenciais usadas para acessar recursos protegidos com escopo e durações de acesso específicos, concedidos pelo proprietário do recurso e aplicados pelo servidor de recursos e pelo servidor de autorização.
Resposta comentada
OAuth2 é um protocolo (padrão aberto) que deixa um site/app acessar dados seus guardados em outro serviço sem você entregar sua senha para ele. Em vez disso, o servidor de autorização emite um token de acesso — uma credencial temporária, com escopo (o que pode fazer, ex.: só ler seu perfil) e duração (por quanto tempo vale) — e o servidor de recursos (onde os dados moram) confere esse token antes de liberar o acesso. Quem autoriza é o proprietário do recurso (você, o dono dos dados).
- Correta: Certo. A definição bate ponto a ponto: padrão aberto, acesso seguro a dados de outros sites, tokens como credenciais, escopo e duração definidos, e papéis de proprietário, servidor de recursos e servidor de autorização.
Fica de olho: a banca costuma trocar os papéis — dizer que o servidor de recursos é quem emite o token (quem emite é o servidor de autorização) ou que o OAuth2 autentica o usuário (ele autoriza acesso; autenticação é papel do OpenID Connect, camada em cima do OAuth2). Outra pegadinha clássica: afirmar que o token é permanente ou que o app recebe a senha do usuário — ambos falsos.
Fonte: CEBRASPE STM 2025 Analista Judiciário – Área: Apoio Especializado – Especialidade: Suporte em Tecnologia da Informação. Reproduzida para fins de estudo.