Spring security

Selecione a alternativa que contenha apenas tipos de autenticações:

• Basic Password, API Password e Token progress

• API Keys, OAuth e Basic Authentication

• Password Key, OBasic Authentication e Api Password

• API Open, Connect API e Basic Connection

Analise as seguintes frases:

I. Api key foi criada para resolver problemas da autenticação básica e não serve para autorização;

II. As autenticações OpenIdConnection e JWT são as mais inseguras para proteger as nossas API’s;

III. Autenticação é o ato de responder quem é o usuário e autorização tem a função de definir o que o usuário tem permissão para fazer.

Assinale a alternativa que contenha apenas afirmações verdadeiras:

• Apenas a opção I está correta

• I, II e II estão corretas

• Apenas as opções I e III estão corretas

• Nenhuma das alternativas estão corretas

Qual a melhor definição para Rate limit?

• Define o limite de cachê

• Define estratégia de mensageria

• Define o limite de requisições por minuto

• Define a melhor forma de tratar uma exceção

Em um microserviço podemos utilizar uma API Gateway. Qual a principal função de uma API Gateway?

• O principal objetivo é servir de by-pass para outros microserviços

• Servir de rest API para buscar usuários

• Realizar o login na aplicação MVC

• Tratar os acessos e implementar protocolos de segurança

Analise o código e assinale a alternativa falsa.

• O endpoint retorna uma lista de atividades sem paginação

• O endpoint precisa de autorização ADMIN

• O endpoint retorna uma lista de roles para administradores

• É um endpoint get que acessa a repository para buscar informações

As anotações @Getter e @Setter já inserem automaticamente os métodos de get e set para todas as propriedades da classe. Analise a linha 12 e escolha a opção que explique exatamente o que temos.

• Temos uma propriedade chamada ErroMessage

• Temos um método get para ErroMessage

• Temos um método set para ErroMessage

• Temos um construtor para classe ErroMessag

Qual a diferença entre Autenticação e Autorização em uma API?

• Autenticação define as permissões que o usuário tem e, autorização define quem é o usuário.

• Autorização define as permissões que o usuário tem e, autenticação define quem é o usuário

• Autorização define os usuários que conseguiram acessar a aplicação e, autenticação define regras de negócio das controllers

• Autenticação define os usuários que conseguiram acessar a aplicação e, Autorização define regras de negócio das controllers

Quais são os tipos de autenticações que temos em OAuth?

• OpenIdSecurity e Json

• OpendIdConnection e JWT

• JTW e Basic Authentication

• Basic Authentication e API Keys