• Autiliza criptografia simétrica para assinar o token, de modo que apenas o servidor de recursos, que compartilha a mesma chave secreta, possa validar a assinatura e conceder acesso.
• Bemprega um token opaco, cujo conteúdo é inacessível ao cliente e ao servidor de recursos, exigindo que ambos consultem o servidor de autenticação a cada requisição para obter as claims do usuário.
• Cbaseia-se em um token autocontido assinado digitalmente, cuja integridade e autenticidade são verificadas pelo servidor de recursos com a chave pública, permitindo autorização local sem nova consulta ao emissor.
• Ddepende de uma lista de revogação consultada em tempo real pelo servidor de recursos, pois a assinatura digital do token não garante que o emissor seja confiável nem que o token não tenha expirado.
• Efundamenta-se em um certificado X.509 emitido por uma autoridade certificadora, o qual é apresentado pelo cliente ao servidor de recursos para provar sua identidade, dispensando o uso de tokens de acesso.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.