HOMELv008 OAuth 2.0の認可コードフローにおいて、アクセストークンを取得するためにクライアントがトークンエンドポイントに送信する必須パラメータの1つはどれか。 2026年3月16日 セキュリティ強化のためPKCEが推奨されており、その場合`code_verifier`が必要となる。もちろん`code`や`client_id`も必須だが、選択肢の中ではPKCE文脈で重要。 アクセスパッケージの「職務の分離 (Separation of Duties)」設定で行えることはどれか。 FIDO2セキュリティキーの制限事項として、2026年時点での一般的な制約はどれか。