No protocolo OAuth 2.0, qual é o ator responsável por verificar a identidade do usuário final e obter seu consentimento antes de emitir um código de autorização?

Gabarito

Errado

Comentário do professor

O Servidor de Autorização é o componente do OAuth 2.0 responsável por autenticar o usuário final e por coletar seu consentimento antes de emitir o código de autorização.

Ao receber uma requisição de autorização, ele exibe telas de login e de consentimento, valida parâmetros como client_id, URI de redirecionamento e escopos, e só então gera o código de autorização para o cliente confiável.

Esse servidor também aplica medidas de segurança: o código é atrelado ao cliente e ao redirect URI, tem vida curta e deve ser trocado no token endpoint. Para clientes públicos recomenda-se uso de PKCE para mitigar interceptação do código.