Auth0

Question

'daki id_token ve access_token arasındaki fark nedir? 0 0 A (refresh tokens). Bu bağlantıyı, biz birçok döndü parametreleri görebilirsiniz: Kullanıcı profili veri almak için

lock.showSignin({ 
    authParams: { 
    scope: 'openid offline_access' 
    } 
}, function (err, profile, id_token, access_token, state, refresh_token) { 
    // store refresh_token 
}); 

Apparently, access_tokens kullanılabilir. Ama bu durum oauth'a özgü gibi görünüyor ve auth0'ın openid kullandığını düşündüm.

id_token ve access_token arasındaki fark nedir?

Answer 1

OpenID Connect, OAuth2'nin üzerine kurulmuştur.

• bir access_token Auth0 (örneğin /userinfo) veya Auth0 tanımlamak bir API belirli API'leri aramak için yararlıdır. Bir id_token, bir JWT numaralı ve oturum açmış olan kullanıcıyı temsil eden bir . Uygulamanız tarafından sık sık kullanılır.
• refresh_token (yalnızca bir mobil/masaüstü uygulaması tarafından kullanılacak) kullanım süresinin sona ermesine rağmen (ancak iptal edilebilir) ve yeni çıkmış access_tokens ve id_token elde etmenizi sağlar.