Glossário
Glossário
| Termo | Definição |
|---|---|
| Bearer token | Token de acesso enviado no header Authorization: Bearer. Quem o apresenta é autorizado. |
| Callback | Endereço da API chamado pelo provedor de identidade para concluir um fluxo SSO. |
| Cookie de sessão | Cookie __Host-dirl_session, emitido no login local ou SSO, que identifica a sessão autenticada. |
| Grant | Forma de obter um token no OAuth 2.0 (por exemplo, password ou token exchange). |
| HTTP Basic | Autenticação com usuário e senha codificados em Base64 no header Authorization. |
| JWT | JSON Web Token: token assinado com declarações (claims) sobre o usuário. |
| Link seguro | URL assinada emitida pela API para uma operação específica (MFA, senha ou download). Tem validade e pode exigir PIN. |
| MFA | Autenticação multifator: uma segunda verificação além da senha. |
| OpenAPI | Padrão para descrever contratos de APIs HTTP; base do Swagger UI. |
| OAuth 2.1 | Revisão do OAuth 2.0 que torna obrigatórias práticas de segurança, como o PKCE, e não inclui o password grant. Veja Compatibilidade com OAuth 2.1. |
| OpenID Connect (OIDC) | Camada de identidade sobre o OAuth 2.0, usada no SSO. |
| OTP | Senha de uso único, enviada por e-mail ou SMS. |
| PIN | Código numérico de confirmação exigido por alguns links seguros. |
| PKCE | Proof Key for Code Exchange: proteção do login por código de autorização no SSO, exigida pelo OAuth 2.1. |
| Provider (provedor) | Identificador de um provedor de identidade ou de JWT cadastrado no ambiente. |
| SAML 2.0 | Padrão de federação de identidade baseado em XML, usado no SSO. |
| SSO | Single Sign-On: login único por um provedor de identidade corporativo. |
| Token exchange | Grant OAuth 2.0 e 2.1 que troca um token de origem (JWT) por um token de acesso da API. |
| TOTP | Código temporário gerado por aplicativo autenticador. |