Questão nº 64
Questão de Tecnologia da Informação · FGV TJRN Analista TI 2023 (nº 64)
FGV2023Analista TI - Análise de SistemasTecnologia da Informação
Gabarito: Bver comentário ↓
O desenvolvedor Jacó está implementando a aplicação AppJus. A autenticação dos usuários na AppJus utiliza o protocolo OpenID Connect. A fim de constatar o recebimento do ID Token, Jacó criou na AppJus a tela DbgAuth, onde devem ser exibidos o identificador único atribuído pelo provedor de OpenID ao usuário autenticado e a data-hora de emissão do ID Token.
Sendo assim, para exibir a DbgAuth, Jacó deve extrair do ID Token os valores dos atributos:
- Aiss e sub
- Biat e sub (alternativa correta)
- Ciss e iat
- Dacr e iat
- Eiss e acr
Resposta comentada
Gabarito Alternativa B
- (A) Incorreta: iss é o emissor do token, não a data de emissão.
- (B) Correta: sub é o identificador único do usuário e iat (issued at) é o timestamp de emissão do ID Token.
- (C) Incorreta: iss identifica o emissor, não o usuário.
- (D) Incorreta: acr indica o nível de garantia da autenticação, não o identificador do usuário.
- (E) Incorreta: nem iss nem acr representam o identificador do usuário ou a data de emissão.
Fonte: FGV TJRN Analista TI 2023 Analista TI - Análise de Sistemas (Caderno Tipo 1). Reproduzida para fins de estudo.