ID 令牌 vs 访问令牌

ID 令牌和访问令牌之间有什么区别？访问令牌是在 OAuth 中定义的，ID 令牌是在 OpenID Connect 中定义的。

访问令牌是 OAuth 客户端用于向 API 发出请求的。访问令牌可由 API 读取并验证。ID 令牌包含用户身份验证时发生的情况的信息，由 OAuth 客户端读取。ID 令牌还可以包含有关用户的信息，例如用户的姓名或电子邮件地址，尽管这不是 ID 令牌的要求。

下面是 ID 令牌和访问令牌之间的其他一些区别

• ID 令牌供 OAuth 客户端读取。访问令牌供资源服务器读取。
• ID 令牌为 JWT。访问令牌 可以是 JWT，但也可以是随机字符串。
• ID 令牌切勿发送到 API。访问令牌切勿被客户端读取。

相关

• 访问令牌
• 刷新令牌

更多资源

• ID 令牌 (oauth.com)
• ID 令牌和访问令牌：有什么区别？ (auth0.com)
• 我不喜欢标识令牌 (leastprivilege.com)