Questão 2973571

Tecnologia da Informação · 2026

Questão

ID 2973571

Disciplina: Tecnologia da Informação

Assunto: OAuth 2.0

Ano: 2026 Banca: FGV - Fundação Getúlio Vargas Órgão: Tribunal de Justiça do Rio de Janeiro

A analista Renata está implementando o fluxo Authorization Code Grant com Proof Key for Code Exchange (PKCE), do OAuth 2.0, em um aplicativo mobile, a fim de acessar uma API protegida. Conforme as especificações do OAuth 2.0 para esse fluxo, o servidor de autenticação deve efetuar certas validações na fase de troca do código de autorização pelo token de acesso. A passagem de parâmetros para o servidor de autenticação foi implementada pela analista de forma correta, ao longo de todo o fluxo.

Cabe ao servidor de autorização verificar, na referida fase, se:

Alternativa A:
o code e o challenge recebidos são válidos e se o challenge foi derivado do respectivo verifier;
Alternativa B:
o code e o verifier recebidos são válidos e se o challenge foi derivado do respectivo verifier;
Alternativa C:
o challenge e o verifier recebidos são válidos e se o challenge foi derivado do respectivo code;
Alternativa D:
o code e o verifier recebidos são válidos e se o verifier foi derivado do respectivo challenge;
Alternativa E:
o challenge e o verifier recebidos são válidos e se o code foi derivado do respectivo challenge.

Estatísticas Cadernos

Questão 2973571

Continue estudando na plataforma