GABARITO: ALTERNATIVA B.

Caro aluno, a alternativa correta é a LETRA B, as APIs REST utilizem tokens JWT para autenticação e autorização, fortalecendo a segurança na troca de mensagens. Em uma arquitetura de microsserviços moderna, como a descrita para o tribunal, a segurança é um dos pilares mais críticos devido à natureza distribuída dos componentes.

Pessoal, o uso de JSON Web Tokens (JWT) é a prática recomendada para ambientes escaláveis, pois permite que a autenticação seja realizada de forma stateless (sem estado), isso significa que o servidor não precisa armazenar sessões em memória; o próprio token carrega as informações necessárias (claims) para validar quem é o usuário e quais são suas permissões, facilitando a passagem dessas credenciais entre os diversos serviços de forma segura e eficiente.

A estruturação adequada desse ambiente envolve o uso estratégico dos componentes mencionados:

API Gateway: Funciona como o ponto único de entrada para todas as requisições externas, sendo o local ideal para validar o token JWT inicial, aplicar o controle de taxa (rate limiting) e realizar o roteamento.

Service Discovery (Eureka): Permite que os microsserviços se localizem dinamicamente em vez de dependerem de rotas fixas, o que é útil para a escalabilidade e resiliência, pois as instâncias dos serviços podem mudar de endereço IP constantemente.

Proxy Reverso (Nginx/HAProxy): Atua na camada de infraestrutura para prover balanceamento de carga e segurança adicional, garantindo que o tráfego seja distribuído de forma equitativa entre os servidores disponíveis.