• AA persistência ocorre porque o JWT é autocontido e não pode ser revogado; a mitigação é incluir no token uma lista de escopos permitidos e validar no servidor de recursos se o escopo solicitado está contido nessa lista.
• BA persistência ocorre porque o servidor de autorização não mantém estado das sessões; a mitigação é usar refresh tokens com rotação e verificar a assinatura do JWT no servidor de recursos.
• CA persistência ocorre porque o access token é um JWT com tempo de expiração longo; a mitigação é reduzir o tempo de vida do token e implementar verificação de escopos no servidor de recursos, comparando os escopos concedidos com os exigidos pelo recurso.
• DA persistência ocorre porque o access token é armazenado em cookie de sessão; a mitigação é usar o fluxo Implicit e validar o token apenas no front-end.
• EA persistência ocorre porque o servidor de recursos não valida a assinatura do JWT; a mitigação é usar criptografia simétrica e incluir os escopos no payload do token sem validação adicional.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.