GabaritoE — Errado
❌ ERRADO. O item afirma que o OpenID Connect (OIDC) não suporta autorização delegada e que, por isso, seria necessário um gateway de autenticação. Isso está incorreto, pois o OIDC é construído sobre o OAuth 2.0, que é um protocolo de autorização que permite a delegação de acesso a recursos em nome do usuário. O OIDC adiciona autenticação ao OAuth 2.0, mas herda toda a capacidade de delegar autorização por meio de tokens de acesso (access tokens) e tokens de identidade (ID tokens). Portanto, o OIDC, por meio do OAuth 2.0, suporta sim a autorização delegada, e não depende de um gateway de autenticação para esse fim.
O conteúdo de apoio menciona explicitamente que "é inevitável que se considere a utilização de padrões de mercado como OAuth 2.0 com OpenID Connect", indicando o uso conjunto. Além disso, o OAuth 2.0 é o padrão para autorização delegada, e o OIDC complementa com autenticação. Assim, a afirmação do item é falsa.
O candidato pode confundir as funções: o OIDC foca na autenticação, mas não exclui a autorização delegada, pois faz parte da mesma stack. A banca testa o conhecimento de que o OIDC depende do OAuth 2.0 e, portanto, suporta delegação.
Gabarito: E (Errado).
Link permanente: /questoes/ce161076