Introducción a OAuth2 y Spring Security

¿Cuál es el rol del Authorization Server en OAuth2?

• Generar y firmar los tokens de acceso.

• Administrar las solicitudes de acceso a la base de datos.

• Proteger los endpoints de la API.

• Almacenar los refresh tokens.

¿Qué tipo de token permite renovar un access token?

• ID Token

• Refresh Token

• Authorization Code

• Client Credentials Token

¿Cuál de los siguientes es un flujo de OAuth2?

• JWT Flow

• Implicit Flow

• SOAP Flow

• POST Flow

¿Qué anotación se usa para proteger un endpoint con scopes en Spring Security?

• @RequestMapping

• @Secured

• @PreAuthorize

• @Authenticated

¿Qué es un RegisteredClient en Spring Security?

• El objeto que representa al cliente que realiza las solicitudes a la API.

• El token que se utiliza para autenticar al usuario.

• El servidor donde se almacenan los usuarios.

• El archivo de configuración de Spring Boot.

¿Cuál es la URL por defecto para solicitar un token en OAuth2?

• /auth/token

• /oauth/authorize

• /oauth/token

• /token/obtain

¿Qué es un scope en OAuth2?

• El token que se envía junto con la solicitud.

• El conjunto de permisos o accesos definidos para un token.

• El ID del usuario que realiza la solicitud.

• La URL del Authorization Server.

¿Cuál flujo de OAuth2 se usa cuando el cliente no actúa en nombre de un usuario?

• Authorization Code Flow

• Client Credentials Flow

• Implicit Flow

• Resource Owner Password Credentials Flow

¿Qué estándar se usa comúnmente para firmar tokens en OAuth2?

• JWT (JSON Web Token)

• HMAC

• AES

• Base64

¿Spring Boot incluye un AuthorizationServer por defecto?

• Sí, siempre está habilitado.

• Sí, pero se debe configurar automáticamente.

• No, requiere configuración adicional.

• No, se usa otro servidor externo.