OAuth 2.0において、アクセストークンの有効性をリソースサーバがIdPに問い合わせる仕組みはどれか。

委任認証のWebサービスが「true」を返した場合、Salesforce側のパスワード管理はどうなるか。