Questão de Redes de Computadores — Protocolo — FGV 2023
Redes de ComputadoresProtocolo
- Código
- fg072708
- Banca
- FGV
- Órgão
- TJ-SE
- Ano
- 2023
- Nível
- Superior
- Cargo
- Analista Judiciário - Especialidade - Análise de Sistemas - Web Designer
O analista João administra o AuthServer, o servidor de autorização OAuth 2.0 do TJSE. João determinou que todos os clientes utilizem o parâmetro state nas requisições de autorização feitas ao AuthServer. Os clientes devem atribuir ao state um valor não adivinhável a cada nova requisição de autorização. Os clientes devem ainda validar se o state retornado pelo servidor após a autenticação condiz com o state enviado na requisição.De acordo com as especificações do protocolo OAuth 2.0, João estará mitigando diretamente o ataque malicioso:
- Aphishing;
- Bclickjacking;
- Ccode injection;
- Dcredentials guessing;
- Ecross-site request forgery.