A analista Ana implementou o fluxo Authorization Code do OAuth2, conforme a RFC 6749. E...

Responda: A analista Ana implementou o fluxo Authorization Code do OAuth2, conforme a RFC 6749. Ela está realizando sessões de debug na execução do fluxo, a fim de constatar inconsistências. Durante a sessão...

1Q905055 | Segurança da Informação, Especialidade: Tecnologia da Informação, TRF 1a, FGV, 2024

A analista Ana implementou o fluxo Authorization Code do OAuth2, conforme a RFC 6749. Ela está realizando sessões de debug na execução do fluxo, a fim de constatar inconsistências. Durante a sessão de debug 31, Ana pausou a execução do fluxo logo após o servidor retornar um código de autorização.
Com base na RFC 6749, Ana sabe que o próximo passo esperado no fluxo da sessão 31 é:

✂️ a) o servidor autenticar o cliente;
✂️ b) o cliente solicitar um token de acesso;
✂️ c) o servidor autenticar o dono do recurso;
✂️ d) o cliente direcionar o dono do recurso ao endpoint de autorização;
✂️ e) o servidor solicitar ao dono do recurso a concessão de acesso do cliente ao recurso.