Uma aplicação web permite que o usuário se autentique com sua conta institucional e precisa receber, de forma padronizada, informações verificáveis sobre a identidade autenticada. A aplicação também deve obter autorização limitada para acessar uma API em nome do usuário. Sobre O Auth 2.0 e OpenID Connect, assinale a alternativa correta.