Ano:2026Banca:Fundação Getulio VargasÓrgão:Tribunal de Justiça do Estado do Rio de JaneiroProva:FGV - 2026 - TJRJ - Analista Judiciário - Analista de Segurança da Informação (TI)
A analista Renata está implementando o fluxo Authorization Code Grant com Proof Key for Code Exchange (PKCE), do OAuth 2.0, em um aplicativo mobile, a fim de acessar uma API protegida. Conforme as especificações do OAuth 2.0 para esse fluxo, o servidor de autenticação deve efetuar certas validações na fase de troca do código de autorização pelo token de acesso. A passagem de parâmetros para o servidor de autenticação foi implementada pela analista de forma correta, ao longo de todo o fluxo. Cabe ao servidor de autorização verificar, na referida fase, se: