おせわになります。
令和３年度春午後1問1設問2(3)のOAuth関連の問題について、理解を深めるべく質問をさせていただきます。
stateパラメタの一致の方法についての確認についてです。
図2では、「(い)認可の要求」の際にSサービスにおいて付与されたstateパラメタは、利用者をダイレクトしてTサービスまで到達しています。またTサービスに到達したstateパラメタは、「（お)認可コード」に含まれ、利用者をリダイレクトして（「（か)認可コード」）Sサービスに到達します。そこで初めのstateパラメタと一致するかを確認する。
この理解で間違いないでしょうか？