OAuth 2.0の「認可コードフロー」において、ブラウザを介して最初に取得するものはどれか。

ユーザーがログインと認可を完了した後、まず認可コードが発行され、それをトークンと交換します。