No contexto do framework de autorização OAuth 2.0, amplamente utilizado para permitir que aplicações acessem recursos em nome de um usuário, considere o fluxo do tipo Authorization Code (Código de Autorização). Sobre os papéis e o funcionamento desse fluxo, assinale a alternativa CORRETA.