Grátis: O processo de autenticação oferecido pelo Spring Security pode utilizar diferentes modelos, sendo possível configurá-lo a partir dos métodos da cla... – Questões Respondidas

Programação

Outros

O processo de autenticação oferecido pelo Spring Security pode utilizar diferentes modelos, sendo possível configurá-lo a partir dos métodos da classe HttpSecurity, em uma classe anotada como Configuration. Considerando um Web Service do tipo RESTful, com autenticação efetuada ao nível do protocolo HTTP, utilizando os usuários do próprio sistema, qual método da classe HttpSecurity deve ser invocado para que seja configurado o modelo adequado?
Qual método deve ser invocado?
Oauth2Login
PermitAll
HttpBasic
FormLogin
X509

Questões para Estudantes

há 8 meses

Questões para Estudantes

há 8 meses

camada-controle_ex05

camada-controle_ex05

ESTÁCIO

Respostas

Ed

há 8 meses

Para configurar a autenticação em um Web Service RESTful utilizando o Spring Security, é importante escolher o método adequado da classe `HttpSecurity` que se alinha ao tipo de autenticação desejada. Vamos analisar as opções: 1. Oauth2Login - Este método é utilizado para autenticação via OAuth 2.0, que não é o foco da pergunta. 2. PermitAll - Este método é usado para permitir acesso a todos, não é um método de autenticação. 3. HttpBasic - Este método configura a autenticação básica HTTP, que é adequada para serviços RESTful e permite que os usuários se autentiquem usando um nome de usuário e senha. 4. FormLogin - Este método é usado para autenticação baseada em formulários, que não é o ideal para um Web Service RESTful. 5. X509 - Este método é utilizado para autenticação baseada em certificados X.509, que não é mencionado na pergunta. Diante disso, o método que deve ser invocado para configurar a autenticação ao nível do protocolo HTTP em um Web Service RESTful é: HttpBasic.

Essa resposta te ajudou?

0

0

Ainda não achou a resposta?

Integrado com os principais modelos de IA do mercado
Respostas em segundos
IA treinada para estudantes brasileiros.

Evolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

camada-controle_ex05

camada-controle_ex05

ESTÁCIO

Mais perguntas desse material

Com base em arquivos XML, o framework Spring oferece diversas opções de configuração para o contêiner de execução, com baixo acoplamento, já que o código Java em si não depende diretamente dos valores especificados, o que permite, inclusive, que o sistema seja reutilizado em outros ambientes, apenas com a redefinição dos arquivos de configuração.
Qual a classe de um bean utilizado para configurar a conexão com o banco de dados no XML de configuração?
Org.springframework.jdbc.datasource.DriverManagerDataSource
Org.springframework.web.context.ContextLoaderListener
Org.springframework.orm.jpa.JpaTransactionManager
Org.springframework.orm.jpa.LocalContainerEntityManagerFactoryBean
Org.springframework.web.servlet.view.InternalResourceViewResolver

Para acessar um servidor REST, a partir de um aplicativo Java, podemos efetuar uma conexão HTTP padrão e tratar os dados recebidos em formato JSON, programando o mapeamento para instâncias de classes Java. Embora seja viável, é um processo trabalhoso, sendo possível obter maior produtividade com uma biblioteca específica, criada para facilitar o controle de chamadas HTTP, não importando o método de acesso utilizado.
O texto se refere a qual biblioteca?
Axios
Express
Spring Boot
Spring Data
Retrofit

Temos diversos algoritmos criptográficos, com diferentes finalidades. Entre os referidos algoritmos, tem destaque um algoritmo matemático que transforma qualquer bloco de dados em uma série de caracteres de comprimento fixo que impede a decriptografia, como aquele que é citado na alternativa:
Qual algoritmo é mencionado?
3DES
RSA
RC4
AES
MD5

O uso da arquitetura MVC permitiu uma boa organização das responsabilidades de cada tipo de componente utilizado na programação do aplicativo. Segundo o padrão arquitetural, no ambiente do framework Spring, em que camadas ficariam, respectivamente, uma classe DAO e uma página JSP?
Qual é a resposta correta?
View e Model
View e Controller
Controller e Model
Model e View
Controller e View

Considere um servidor REST que forneça dados climatológicos para um determinado estado, com base em sua sigla, com autenticação padrão, via protocolo HTTP, tendo usuários definidos no próprio sistema. Supondo que você deseja utilizar a consulta disponibilizada pelo servidor a partir de um cliente Java, qual seria a estratégia correta para a implementação?
Qual é a estratégia correta?
Utilizar uma chamada anotada com GET, a partir de uma interface de serviços baseada no Retrofit, com a interceptação da chamada HTTP e inclusão das credenciais para autenticação.
Não é necessária nenhuma modificação na programação do cliente Java. Basta utilizar uma interface de serviços, com base no Retrofit, adicionando apenas usuário e senha ao endereço.
Será necessário modificar o mapeamento padrão, com base em JSON, para uso da sintaxe XML, pois o acesso utilizando dados em formato XML não exige autenticação.
Utilizar acesso de baixo nível ao servidor REST, via Socket, pois, infelizmente, o Retrofit não oferece suporte para autenticação e não há bibliotecas complementares que possam ser usadas.
Utilizar uma chamada anotada com PUT, a partir de uma interface de serviços baseada no Retrofit, com a passagem do usuário e senha no corpo da requisição.

No framework Spring, temos diversas opções para a autenticação do usuário, onde uma delas seria a utilização de OAuth 2.0. Assinale, dentre as opções abaixo, a alternativa que representa o conjunto de elementos normalmente presentes em requisições realizadas com controle de acesso baseado em OAuth 2.0.
Qual é a alternativa correta?
Servidor Web ou API, Usuário, Senha, Cookies
Cliente, Servidor Criptográfico, Servidor de Banco de Dados, Cookies
Cliente, Servidor Web ou API, Servidor de Autorização, Tokens
Servidor LDAP, Chave Pública, Chave Privada, Cliente
Chave Privada, Chave Pública, Cliente, Servidor Web ou API

Um dos elementos essenciais da estrutura de segurança do Spring é uma sequência de filtros, criados no padrão Intercept Filter, denominado SecurityFilterChain, que permite avaliar o direito de acesso ao recurso, segundo diferentes combinações de componentes para autenticação e autorização, e próximo ao final da cadeia temos o ExceptionTranslationFilter, muito importante para a conclusão dos processos relacionados ao controle de acesso. Assinale a opção correta acerca do ExceptionTranslationFilter:

Caso seja verificada uma exceção do tipo AuthenticationException, isso significa que o usuário está logado, mas não tem direito ao recurso.

Independente da ocorrência de exceções, ele invoca doFilter, com passagem da requisição e resposta, para dar continuidade ao fluxo de execução normal.

Caso seja verificada uma exceção do tipo AccessDeniedException, teremos um erro 403 sendo devolvido para o navegador.

Não permite detectar exceções do tipo AuthenticationException quando é utilizado o modelo de autenticação via OAuth 2.0.

Sempre que temos uma exceção do tipo AccessDeniedException, ocorre o redirecionamento para AuthenticationEntryPoint, para que as credenciais sejam fornecidas adequadamente.

Quando adotamos o REST, muitas das chamadas ocorrem com a passagem dos valores no corpo da requisição, de acordo com o método HTTP utilizado, exigindo um modelo simples para a captura desses valores. Trabalhando com um controlador no estilo REST, criado através do framework Spring, qual anotação deve ser utilizada para que o corpo da requisição possa ser automaticamente associado a um parâmetro, no método de tratamento para a rota definida?
Qual anotação deve ser utilizada?
Path
RequestBody
Call
PathVariable
Body

Com a grande diversidade de plataformas que surgiram ao longo do tempo, acabaram sendo definidas 'ilhas' de informação, com grande replicação de dados em diferentes sistemas e alta probabilidade de ocorrência de erros na reinterpretação da informação.
Surge, então, o conceito de interoperabilidade, definindo meios padronizados para exposição e utilização de serviços em plataformas heterogêneas, o que garante reuso e maior consistência para as informações. Nesse contexto, como seria classificado um componente do tipo WSDL?
Sistema de Registro e Localização
Protocolo de Comunicação
Provedor de Serviços
Descritor de Serviços
Cliente para os Serviços