Radar ·
Autor afirma que tokens bearer de curta duração exigem proof of possession
Um autor sustenta que tokens bearer OIDC de 15 minutos não impedem invasões e que a vinculação ao remetente, como via TLS, seria a solução efetiva.
Segundo o briefing publicado em 22 de outubro de 2026, o autor argumenta que tokens bearer OIDC com expiração de 15 minutos não impedem invasões. Para ele, a duração curta, sozinha, não evita o roubo do token, e a proof of possession, como a vinculação do token ao TLS, seria a única solução real. O texto também prevê o fim do OIDC em breve, previsão que não vem acompanhada de dados no material.
A recomendação central é considerar tokens vinculados ao remetente. O material é uma nota curta e não descreve testes, métricas ou implementações. Para verificar as afirmações, consulte a fonte original, identifique a autoria e avalie os detalhes técnicos antes de adotar qualquer mudança. Este conteúdo não descreve nenhum recurso da Rota Nacional.
Fonte original: Autor diz que tokens bearer de curta duração exigem proof of possession