Questão de Tecnologia da Informação · FCC TRT-12 2023 (nº 30)

O OAuth2 define um framework para que uma aplicação (o cliente) possa acessar recursos protegidos de um usuário (o proprietário do recurso) em um servidor de recursos, sem que o cliente precise ter as credenciais do usuário, usando um servidor de autorização para emitir permissões.

(A) Incorreta: End User e Resource Provider não são os termos exatos da especificação OAuth2, que usa Resource Owner e Resource Server. Authentication Server é um termo menos preciso que Authorization Server, que é o responsável por emitir tokens de acesso.
(B) Correta: Estes são os quatro papéis fundamentais definidos na especificação OAuth2 (RFC 6749): o Resource Owner (dono dos dados), o Client (aplicação que quer acessar os dados), o Resource Server (servidor que hospeda os dados) e o Authorization Server (servidor que concede a permissão).
(C) Incorreta: Authorization Agent não é um papel padrão do OAuth2. Authentication Server e End User são termos menos precisos que Authorization Server e Resource Owner, respectivamente.
(D) Incorreta: Identity Provider é um conceito mais ligado ao OpenID Connect (que usa OAuth2), e Authorization Agent não é um papel padrão. Authentication Server é menos preciso.
(E) Incorreta: Resource Agent não é um papel padrão do OAuth2. Identity Provider não é um dos quatro papéis principais do OAuth2, e Authentication Server é um termo menos preciso.