A respeito da plataforma digital do Poder Judiciário brasile...
A autenticação na PDPJ-Br é feita por meio da solução de single sign-on baseada no Keycloack, sendo o OAuth2 o protocolo utilizado nesse processo.
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Alternativa correta: C - Certo
Vamos entender o motivo desta alternativa estar correta.
A questão refere-se à Plataforma Digital do Poder Judiciário Brasileiro (PDPJ-Br), que é um sistema utilizado para integrar e otimizar os serviços digitais do Judiciário.
Um dos aspectos mencionados é a autenticação. Na PDPJ-Br, a autenticação é feita utilizando Single Sign-On (SSO), que é uma tecnologia que permite que um usuário acesse vários sistemas com uma única vez de login. Essa solução é baseada no Keycloak, que é um software de gerenciamento de identidade e acesso.
Para possibilitar essa autenticação, a solução utiliza o protocolo OAuth2. O OAuth2 é um protocolo de autorização que permite que aplicativos acessem recursos em nome do usuário sem precisar expor as credenciais do usuário diretamente.
Por que a alternativa está correta?
O enunciado afirma que a autenticação na PDPJ-Br é feita por meio de Single Sign-On (SSO) baseada no Keycloak, utilizando o protocolo OAuth2. Isso está correto, uma vez que realmente o Keycloak é uma ferramenta de gerenciamento de identidade que suporta OAuth2 para autenticação SSO. Portanto, a alternativa C está certa.
Justificativas das alternativas incorretas:
Como não foram fornecidas alternativas incorretas no enunciado, não há outras para justificar. Focamos na explicação da correção da alternativa fornecida.
Gostou do comentário? Deixe sua avaliação aqui embaixo!
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
A alternativa está certa (A).
A PDPJ-Br utiliza a solução de Single Sign-On (SSO) para autenticação dos usuários, e uma das ferramentas comuns para implementar SSO é o Keycloak.
O Keycloak é uma solução de código aberto que gerencia identidades, acesso e autenticação, e ele utiliza o protocolo OAuth2 como um dos métodos principais para autenticar e autorizar usuários.
O OAuth2 é um protocolo de autorização amplamente utilizado que permite que os aplicativos obtenham acesso limitado às informações de um usuário sem a necessidade de compartilhar suas credenciais diretamente.
CERTO !
A autenticação na Plataforma Digital do Poder Judiciário Brasileiro (PDPJ-Br) ealizada utilizando uma solução de single sign-on (SSO) baseada no Keycloak, que é uma ferramenta de código aberto para gestão de identidade e acesso. O Keycloak suporta vários protocolos de autenticação, incluindo o OAuth2, que é um dos mais utilizados para autenticação e autorização de usuários em aplicações web.
A PDPJ-Br utiliza a solução de single sign-on baseada no Keycloak, e o protocolo OAuth2 é empregado para a autenticação nesse processo. Portanto, a afirmação está correta.
c-
No contexto de OAuth 2, o servidor de autorização deve obrigar a autenticação explícita do proprietário do recurso e prover a ele informações sobre o cliente, o escopo e a vida útil da autorização solicitada.
Portaria CNJ n.253
Art. 11. O acesso aos microsserviços deverá ser protegido com mecanismos de autenticação e autorização baseado em OAuth2 a ser provido pelo serviço de Single Sign-On (SSO) da PDPJ-Br permitindo a interligação às diversas bases de usuários de diferentes sistemas de processo eletrônico e utilizando conceito de federação de bases pela implementação de provedores de acesso customizados.
§ 1° Todos os provedores implementados com o propósito de integração da PDPJ-Br ao PJe estão versionados no Git por meio do projeto PJe-KC.
§ 2° Os demais sistemas processuais deverão desenvolver seus próprios provedores de acesso, para integração ao serviço unificado de autenticação (SSO).
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo