2.9.1. auth.code2Session