ID 令牌和存取令牌之間的差異為何?存取令牌在 OAuth 中定義,ID 令牌在 OpenID Connect 中定義。
存取令牌 是 OAuth 用戶端用來向 API 發出請求的。API 旨在讀取和驗證存取令牌。ID 令牌載有使用者驗證時發生的資訊,並供 OAuth 用戶端讀取。ID 令牌也可能載有使用者的資訊,例如其姓名或電子郵件地址,不過 ID 令牌並不要求提供這些資訊。
以下是 ID 令牌和存取令牌之間的進一步差異
相關資訊
更多資源